[求助] 求助,改特征码

try123

新手上路

Rank: 1

1^# 大中小发表于 2007-7-13 14:59 只看该作者

求助,改特征码

0049B73C ? 8519 TEST DWORD PTR DS:[ECX],EBX
0042947F |? D9DA FSTP EDX ; 非法使用寄存器
请教高手这两句怎么改?
还有CALL的等价替换是什么?

TOP

try123

新手上路

Rank: 1

2^# 大中小发表于 2007-7-13 15:08 只看该作者

请高手指点啊

TOP

setwell

金牌会员

Rank: 6 Rank: 6

论坛总工

总版主专用勋章

3^# 大中小发表于 2007-7-13 17:30 只看该作者

CALL有时可以改成JMP跳

CALL JMP 只要不是短跳，都很好改的，用“三级跳”
比如有特征代码：
00101000 CALL 00101500

就找一处空隙（假设位置在00102000 ），写上：
00102000 JMP 00101500

然后把特征码改为
00101000 CALL 00102000

-------------------
还可以多跳几次，四级跳五级跳都可以，JMP也类似。

欢迎加我QQ交流 2614422

TOP

老韦

注册会员

Rank: 2

4^# 大中小发表于 2007-7-13 17:42 只看该作者

呵呵厉害

TOP

‹‹ 上一主题 | 下一主题 ››