UC知道这句特征码如何修改！
来源：百度知道 编辑：UC知道 时间：2024/06/14 00:14:38
00498BC4 7D DB 7D
这句是特征码，用C32改00填充，但程序就不能用了，用OD的跳转法也改了就用不了了，
00498BC0 .^\EB F8 JMP SHORT w542040.00498BBA
00498BC2 > 5D POP EBP
00498BC3 . C3 RETN
00498BC4 7D DB 7D
最后一句是特征，特征下面是0区域，求高手教我改这句特征码
这句是特征码，用C32改00填充，但程序就不能用了，用OD的跳转法也改了就用不了了，
00498BC0 .^\EB F8 JMP SHORT w542040.00498BBA
00498BC2 > 5D POP EBP
00498BC3 . C3 RETN
00498BC4 7D DB 7D
最后一句是特征，特征下面是0区域，求高手教我改这句特征码
照你这么说哪这地方就是输入表了!!
别改了,再改也是错,!
只有一个办法,加密!!
patch他看看
把00498BC4 改成JMP XXXXXXX（估计下面代码会被毁坏可能patch更多代码）
mov dWOrd ptr ds:[00498BC4 ],7D //dWOrd多字节意思
jmp 00498BC4
原理把他跳到某个地址然后使用MOV指令还原这样解决检测问题。再跳回来继续干坏事O(∩_∩)O
方法一般用在壳上面。修改跳到OEP的关键跳，先patch后再回到OEP。
或者加个VM壳。
方法保密级别：*****
无聊就给你写那么多。
草这么简单..... 最后一句和 倒数第2局互换, 再不行, 用C32+1-1法 绝对可以