这样的一段代码
004C3DA6
48
DEC EAX
004C3DA7
C8 C74443
ENTER 44C7,43
004C3DAB
A1 2AC240C0
MOV EAX,DWORD PTR DS:[C040C22A]
004C3DB0
BF 403FD806
MOV EDI,6D83F40
004C3DB5
BA 3CBCBB38
MOV EDX,38BBBC3C
004C3DBA
37
AAA
004C3DBB
B7 B6
MOV BH,0B6
004C3DBD
B7 5C
MOV BH,5C
004C3DBF
7D 1C
JGE SHORT 复件_2.004C3DDD
特征码是在004C3DB9这位置上
也就是
004C3DB5
BA 3CBCBB38
MOV EDX,38BBBC3C
004C3DBA
37
AAA
这里的中间
我用NOP，上下移动，jmp,去改它
能够免杀，但程序却不能运行了，请问这是什么原因呢
应怎样改才好呢
高分奖励
|
