能力值：
( LV12，RANK：1010 )
2 楼
大牛冒泡啊~~~
能力值：
(RANK：1060 )
3 楼
[QUOTE=;]...[/QUOTE]
能力值：
(RANK：350 )
4 楼
供参考，你根据情况再调整一下。
#include <idc.idc>
static main()
{
auto i,j,from,size;
from=0x401000; //起始地址，你指定一下
size=0x100;//扫描数据块大小
for ( i=0; i < size;i++ ) {
//查找 0F 82 07 ?? ?? ??，替换90
if ((Byte(from)==0x0f)&&(Byte(from+1)==0x82)&&(Byte(from+2)==0x07))
{
for(j=0;j<5;j++)
{
PatchByte(from,0x90);
from++;
}
continue;
}
//查找 0F 83 01 ?? ?? ??，替换90
if ((Byte(from)==0x0f)&&(Byte(from+1)==0x83)&&(Byte(from+2)==0x01))
{
for(j=0;j<5;j++)
{
PatchByte(from,0x90);
from++;
}
continue;
}
from++;
}
Message("\n" + "OK\n");
}
能力值：
( LV12，RANK：1010 )
5 楼
偶用winhex 和IDA一边看jz 、jnz/ jo、jno/js、jns。。。/call
然后一一个替换的。。。
好累啊。
感谢LS几位的热心帮助
能力值：
( LV2，RANK：10 )
6 楼
#include <idc.idc>
能力值：
( LV2，RANK：10 )
7 楼
from = NextHead(from, BADADDR);
能力值：
(RANK：1060 )
8 楼
NextNotTail(ea)
能力值：
( LV15，RANK：2459 )
9 楼
『外壳开发』组长啥juhua都懂啊
能力值：
( LV2，RANK：10 )
10 楼
long FindBinary (long ea,long flag,string str);
能力值：
( LV9，RANK：1210 )
11 楼
我更喜欢写插件
能力值：
( LV2，RANK：10 )
12 楼
哈哈 都是高手啊 FindCode(ea,1) 也可以
能力值：
( LV2，RANK：10 )
13 楼
花指令去除后 很多的nop 看起来还是不方便 怎么把他们在图形视图里都隐藏掉？
能力值：
( LV12，RANK：760 )
14 楼
......貌似花不是太邪恶的~
能力值：
( LV2，RANK：10 )
15 楼
你可以用HideArea()将这些NOP隐藏起来
能力值：
( LV2，RANK：10 )
16 楼
关注 学习!
能力值：
( LV4，RANK：50 )
17 楼
顶起！
请问大牛有没有更方便方法？
貌似我不能用WinDbg调试sys文件
能力值：
( LV2，RANK：10 )
18 楼
ultraedit 的正则表达式也相当好用的，
能力值：
( LV2，RANK：150 )
19 楼
关键是将jb xxxx jnb xxxx 改为jmp xxxx。根据lz提供的图片jb和jnb要跳转的是同一个地址，那不就等于无条件跳转JMP了吗。
能力值：
( LV12，RANK：1010 )
20 楼
人家做花指令就是干扰静态反汇编的,改成NOP撒...
能力值：
( LV4，RANK：50 )
21 楼
有什么工具可以动态调试SYS文件么？
能力值：
( LV12，RANK：1010 )
22 楼
好多都可以.
能力值：
( LV2，RANK：150 )
23 楼
根据图片信息用IDA模拟结果如下：
