特征码定位在 PUSH CS 处怎样修改?

来源:百度知道 编辑:UC知道 时间:2024/05/27 10:04:54
1000A197 /74 0E JE SHORT 3.1000A1A7
1000A198 |? 0E PUSH CS
1000A199 |50 PUSH EAX

特征码定位在 PUSH CS 处怎样修改?
互换不行,跳转到空白区域再跳回也不行。
-------------------------------------------
阿门,有谁能告诉我吗? .

--------------------------------------------

PUSH CS 难道就真的这么难修改吗?

哪怕是换种思路也行啊。。。

复制A197 A199的二进制下来

一定要一起复制!~~

然后后面的1个字节放到最前面然后粘贴!~~~

应该是可以 呵呵

为什么非想着改它呢?

难道你没想过改他头上的JE?