2个回答
展开全部
不用改啊
JMP其实很简单,就是无条件跳转.
比如
401000 mov eax,2
;===========如果这里插个JMP
;jmp 402000
;这里执行后EIP就跳到402000了
......
402000 mov ecx,3
你是搞免杀的吧:)
不过如果搞免杀,替换了代码,需要先跳到一个空地,再还原会被覆盖的代码,最后再条到你想要跳的地方
JMP其实很简单,就是无条件跳转.
比如
401000 mov eax,2
;===========如果这里插个JMP
;jmp 402000
;这里执行后EIP就跳到402000了
......
402000 mov ecx,3
你是搞免杀的吧:)
不过如果搞免杀,替换了代码,需要先跳到一个空地,再还原会被覆盖的代码,最后再条到你想要跳的地方
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
JMP跳转其实是在IP上加上一个地址差实现跳转的
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
