Question

请高手帮我修改一段特征码进行免杀，谢谢！代码如下：

00480203 36:4F dec edi
00480205 ^ 75 EC jnz short CNW.004801F3
00480207 5E pop esi
00480208 5F pop edi
00480209 5B pop ebx
0048020A 47 inc edi (此处为特征码)(此处为特征码)(此处为特征码)
0048020B 66:3807 cmp byte ptr ds:[edi],al
0048020E 3B59 18 cmp ebx,dword ptr ds:[ecx+18]
00480211 49 dec ecx
00480212 ^ EB E6 jmp short CNW.004801FA
00480214 4F dec edi
00480215 37 aaa
00480216 E4 FD in al,0FD
00480218 0303 add eax,dword ptr ds:[ebx]
0048021A 46 inc esi
0048021B 0889 041A970C or byte ptr ds:[ecx+C971A04],cl
00480221 41 inc ecx
00480222 1C 0E sbb al,0E
00480224 E3 70 jecxz short CNW.00480296
00480226 3F aas
00480227 BD 3B41088E mov ebp,8E08413B
0048022C 43 inc ebx
0048022D 8807 mov byte ptr ds:[edi],al
0048022F 04 F0 add al,0F0
00480231 1F pop ds
00480232 BE 94C85A38 mov esi,385AC894
00480237 BC 8CB1B59F mov esp,9FB5B18C
0048023C 21FC and esp,edi
0048023E 66:A1 0ABF8099 mov ax,word ptr ds:[9980BF0A]
00480244 F7FF idiv edi
00480246 80C2 30 add dl,30
00480249 127E F2 adc bh,byte ptr ds:[esi-E]
0048024C 7E 49 jle short CNW.00480297
0048024E C188 140627BB FB ror dword ptr ds:[eax+BB270614],>
00480255 8BD8 mov ebx,eax
00480257 49 dec ecx
最好是能够用，通用跳转法修改下！

Answer 1

和上一句换一下位置就行了。、。、去凡窝电脑技术论坛看看吧，那里的技术教程很多的，涉及很多方面的网络技术，有机会多去那看看教程吧

追问

位置我换了，不行，修改后点了就没反映，上不了线。

Answer 2

pop ebx
inc edi

上面两行交换位置试试。

追问

我上下互换了下，不行啊。

Answer 3

上下互换就行，通用跳转的方法也很简单，你看看教程就会了，这样说也说不太明白