-
-
[旧帖]
[求助]跳转法修改特征码问题
0.00雪花
-
发表于:
2008-8-2 16:13
3242
-
[旧帖] [求助]跳转法修改特征码问题
0.00雪花
找到瑞星内存特征码后用OD载入得
00498BAD 02 DB 02
00498BAE 2E DB 2E ; CHAR '.'
00498BAF 36 DB 36 ; CHAR '6'
00498BB0 01 DB 01
00498BB1 00 DB 00
其中00498BAD是特征码
因为这几项只有HEX所以我用C32Asm将这几个数据挪到空白处,再用OD实施跳转,修改后程序运行不了。这是为什么?以下是我做的修改:
原特征码修改为:
00498BAD /E9 5D170000 JMP 5.0049A30F
00498BB2 |00 DB 00
空白处修改为:
0049A30F 02 DB 02
0049A310 2E DB 2E ; CHAR '.'
0049A311 36 DB 36 ; CHAR '6'
0049A312 01 DB 01
0049A313 00 DB 00
0049A314 ^ E9 99E8FFFF JMP 5.00498BB2
请高手帮帮忙啊!小弟在此谢谢了
[课程]FART 脱壳王!加量不加价!FART作者讲授!