特征码修改问题

显示全部楼层 · 2013-9-3 14:20:47

这是修改的方法用MYCCL定位出特征码之后，如何修改，对于毫无汇编基础的小菜鸟来说，那难，难如上青天啊。下面说下常见特征码修改经常，可以参考，可以借鉴，但是完全照搬，那可是要出错的。1. 遇到特征码定位在jmp指令上面的构造替换 push xxxxx ret。举例: jmp xxxxx 构造替换 push xxxxx ret 2. 遇到特征码定位在call指令上的。举例: call xxxxx 构造替换: push @f jmp xxxxx @@: ；@@的标号表示的是你jmp xxxx指令后面的内存地址。 @f也就是引用@@ 的标号，所以此时@f这里填写的就是jmp xxxxx指令后面的内存地址。。 3. 遇到特征码定位在ret上 ...

千问 · 2013-9-3 14:20:47

自己可以到下载网站找到特征代码...