-
-
[旧帖]
[求助]跳转法修改特征码问题
0.00雪花
-
发表于:
2008-8-2 16:13
3243
-
[旧帖] [求助]跳转法修改特征码问题
0.00雪花
找到瑞星内存特征码后用OD载入得
00498BAD 02 DB 02
00498BAE 2E DB 2E ; CHAR '.'
00498BAF 36 DB 36 ; CHAR '6'
00498BB0 01 DB 01
00498BB1 00 DB 00
其中00498BAD是特征码
因为这几项只有HEX所以我用C32Asm将这几个数据挪到空白处，再用OD实施跳转，修改后程序运行不了。这是为什么？以下是我做的修改：
原特征码修改为：
00498BAD /E9 5D170000 JMP 5.0049A30F
00498BB2 |00 DB 00
空白处修改为：
0049A30F 02 DB 02
0049A310 2E DB 2E ; CHAR '.'
0049A311 36 DB 36 ; CHAR '6'
0049A312 01 DB 01
0049A313 00 DB 00
0049A314 ^ E9 99E8FFFF JMP 5.00498BB2
请高手帮帮忙啊！小弟在此谢谢了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
