Question

MYCCL找出特征码后 用c32asm修改提示不是有效win32程序

[特征] 00000114_00000002
[特征] 00094B3D_00000002
这是我找的
但我填充成00后就提示不是有效win32程序
怎么办，到底怎么改

回答好的话我附加分

Answer 1

哈哈，你一定是定位到PE头上去了。

第一处特征是绝对定位错了，因为他是在PE头上哇。。

然后第二处我想应该没错。

建议你重新定位一下特征码，如果不是你定位特征码的时候方法是错误的，那么一定是被杀毒软件所干扰定位了，所以特征么也是错误的。。

解决方法

1.你可以先加壳在定位

2.入口点加1

3.加段花再定位

网上有很多方法的。呵呵我就不一一举例了。

希望对你有所帮助!

Answer 2

8成是刚玩的 很多改0都没用