pcshare 免杀过金山 改特征码

来源：百度知道 编辑：UC知道 时间：2024/05/28 18:40:46
http://zhidao.baidu.com/question/97386546.html
这是之前的问题，
现在上一张特征码上面的代码 图
希望高手帮忙

分可以追加！
都试过了，还是不行，
好像，改哪都不行，只有在4052EE call处改才行，但这里调用子程序 我不会改
跳转 应该怎么跳？
学习ing...

我看了下
可能是我水平不行
呵呵 如果是在4052EE附近的话
你可以试着把那个
push edx
pop edx
中的push edx nop掉试一试！！！

实在不行 把你说的那个call 换成jmp试一试

再者就是 跳转试一试！！！！

具体的说也不是很好说

你一个个是试一试吧！

不行的话 可以给我留言

找几个O区域，不常见的，从上跳下来，再跳上去，在跳下来，再跳到远入口点，应该是这样，我以前玩过鸽子。