特征码是定位到FF 汇编是 ??? 请问怎么改?

来源:百度知道 编辑:UC知道 时间:2024/06/08 10:27:42
特征码是定位到FF 汇编是 ??? 怎么改?
我确定是FF 我改成00就免杀了,但汇编里面是三个问号(???) 这里就搞不懂了

f,十六进制,十五的意思,ff就是十五+十五=三十,你可以确定特征码是ff吗,不会这么少的,你定位肯定有问题,

可以截张图来看看吗?
改这个要看上下的代码
不能破坏平衡
网上说特征码都用00填充其实是错误的
有部分特征码用00填充会破坏数据导致功能损失或不能运行

本人的免杀经验
希望对你有所帮助

ID:hyidon

如果FF被定位为特征码而又不能修改

可以考虑修改FF前后的数据 来达到免杀的效果