
c32修改特征码的问题 50
特征码物理地址/物理长度如下:[特征]00092F7E_00000001用OC转到内存地址是004A417E在C32里找到这个物理地址是:00092F70(找不到定位出来...
特征码 物理地址/物理长度 如下:
[特征] 00092F7E_00000001
用OC转到内存地址是004A417E
在C32里找到这个物理地址是:00092F70(找不到定位出来这个00092F7E),图有点小,请点出来看。
对应汇编模式显示的是:
00492F7E: 0900 OR [EAX],EAX(特征码在这行)
00492F80: 0000 ADD [EAX],AL
00492F82: 0000 ADD [EAX],AL
把光标往上移动一格那特征码一行就不见了,变成了:
00492F7D: 2909 SUB [ECX],ECX
00492F7F: 0000 ADD [EAX],AL
00492F81: 0000 ADD [EAX],AL
00492F83: 00FF ADD BH,BH
这是怎么回事?我应该怎么改呢,我试过填充、+1、-1都不行,请高手指点,谢谢!
可别叫我去看视频哦,我看了两天了。。。。 展开
[特征] 00092F7E_00000001
用OC转到内存地址是004A417E
在C32里找到这个物理地址是:00092F70(找不到定位出来这个00092F7E),图有点小,请点出来看。
对应汇编模式显示的是:
00492F7E: 0900 OR [EAX],EAX(特征码在这行)
00492F80: 0000 ADD [EAX],AL
00492F82: 0000 ADD [EAX],AL
把光标往上移动一格那特征码一行就不见了,变成了:
00492F7D: 2909 SUB [ECX],ECX
00492F7F: 0000 ADD [EAX],AL
00492F81: 0000 ADD [EAX],AL
00492F83: 00FF ADD BH,BH
这是怎么回事?我应该怎么改呢,我试过填充、+1、-1都不行,请高手指点,谢谢!
可别叫我去看视频哦,我看了两天了。。。。 展开
1个回答
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询