这句特征码如何修改!

00498BC47DDB7D这句是特征码,用C32改00填充,但程序就不能用了,用OD的跳转法也改了就用不了了,00498BC0.^\EBF8JMPSHORTw54204... 00498BC4 7D DB 7D
这句是特征码,用C32改00填充,但程序就不能用了,用OD的跳转法也改了就用不了了,
00498BC0 .^\EB F8 JMP SHORT w542040.00498BBA
00498BC2 > 5D POP EBP
00498BC3 . C3 RETN
00498BC4 7D DB 7D

最后一句是特征,特征下面是0区域,求高手教我改这句特征码
展开
 我来答
iy0507
2009-06-23 · TA获得超过679个赞
知道小有建树答主
回答量:967
采纳率:0%
帮助的人:636万
展开全部
patch他看看

把00498BC4 改成JMP XXXXXXX(估计下面代码会被毁坏可能patch更多代码)

mov dWOrd ptr ds:[00498BC4 ],7D //dWOrd多字节意思
jmp 00498BC4

原理把他跳到某个地址然后使用MOV指令还原这样解决检测问题。再跳回来继续干坏事O(∩_∩)O

方法一般用在壳上面。修改跳到OEP的关键跳,先patch后再回到OEP。

或者加个VM壳。

方法保密级别:*****
无聊就给你写那么多。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
月下_江南
2009-06-20 · TA获得超过324个赞
知道答主
回答量:144
采纳率:0%
帮助的人:136万
展开全部
照你这么说哪这地方就是输入表了!!

别改了,再改也是错,!

只有一个办法,加密!!
本回答被提问者采纳
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
q65679650
2009-06-24 · 超过24用户采纳过TA的回答
知道答主
回答量:66
采纳率:0%
帮助的人:66.3万
展开全部
草这么简单..... 最后一句和 倒数第2局互换, 再不行, 用C32+1-1法 绝对可以
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 更多回答(1)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式