1个回答
展开全部
如果我的特征码在00402A8F上，假如我把00402A8F的代码nop掉，直接复制到其它地方，我这里随便指一个地址00450000，然后再直接 jmp回00402A8F，呵呵~你说程序能正常运行不？！
答案是不能！
看到00402A89没？je short 00402A8F
程序运行到这里有可能会跳去执行原来00402A8F的代码！所以它会去执行nop，那么自然程序就出错了！
所以我们需要把
je short 00402A8F改成je 00450000
由此，我们总结出，在用跳转时一定要注意上下的跳转，可能会有多个跳转会调用到特征！
答案是不能！
看到00402A89没？je short 00402A8F
程序运行到这里有可能会跳去执行原来00402A8F的代码！所以它会去执行nop，那么自然程序就出错了！
所以我们需要把
je short 00402A8F改成je 00450000
由此，我们总结出，在用跳转时一定要注意上下的跳转，可能会有多个跳转会调用到特征！
本回答由提问者推荐
已赞过
已踩过<
你对这个回答的评价是？
ZESTRON
2024-09-04 广告
在Dr. O.K. Wack Chemie GmbH，我们高度重视ZESTRON的表界面分析技术。该技术通过深入研究材料表面与界面的性质，为提升产品质量与可靠性提供了有力支持。ZESTRON的表界面分析不仅涵盖了相变化、化学反应、吸附与解吸...
点击进入详情页
本回答由ZESTRON提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
