lidaneo 2008-4-29 17:05
求教，为什么我修改完后免杀是可以了，但是也无法运行了呢？
红色区域是要修改的区域，每回修改了就无法使用了呢？另外人你能够帮我解释呀 INC ECX这一句的意思么？
[color=Red]00400A24: 41 INC ECX[/color]
00400A25: 68 FC504000 PUSH 4050FC
00400A2A: 68 30404000 PUSH 404030
00400A2F: FF75 10 PUSH DWORD PTR [EBP+10]
00400A32: E8 99000000 CALL 00400AD0
00400A37: 83C4 0C ADD ESP,C
00400A3A: 85C0 TEST EAX,EAX
00400A3C: 74 28 JE SHORT 00400A66
00400A3E: 6A 00 PUSH 0
00400A40: 6A 00 PUSH 0
00400A42: 68 B9050000 PUSH 5B9
00400A47: 8D85 FCFEFFFF LEA EAX,[EBP-104]
00400A4D: 50 PUSH EAX
00400A4E: FF15 E0304000 CALL [4030E0]
00400A54: 50 PUSH EAX
00400A55: FF15 E8304000 CALL [4030E8]
00400A5B: 68 B80B0000 PUSH BB8
00400A60: FF15 4C304000 CALL [40304C]
00400A66: 68 B8404000 PUSH 4040B8
00400A6B: E8 8F010000 CALL 00400BFF
00400A70: 59 POP ECX
00400A71: 85C0 TEST EAX,EAX
00400A73: 75 05 JNZ SHORT 00400A7A
00400A75: 83C8 FF OR EAX,FFFFFFFF
sevenwang2000 2008-5-5 08:43
只知道INC是加一的意思，其他什么都不知道。