Question

免杀瑞星的时候正好定位在PE文件头怎么办？

[M-------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]

载入od在 00400114 /E0 00 loopdne short 00400116

正好在PE文件头，有这回事吗？ 我填充00后的确免杀了，也就是说这的确是个特征码，但是在PE文件头怎么免杀，baidu google搜了个遍就是没有这样的教程，希望高手解答，怎么免杀这处特征码。

Answer 1

用移位跳转法。