首页
社区
课程
招聘
[旧帖] [求助]jnz short 问题 0.00雪花
发表于: 2009-4-8 13:24 4748

[旧帖] [求助]jnz short 问题 0.00雪花

2009-4-8 13:24
4748
各位大侠们好,杀毒软件杀到以下位置,我想把代码移到0区域,或者改成等价的

但总是修改失败,请高手帮忙,多谢!

代码如下

00421015    E8 023CFEFF       call 原Server.00404C1C
0042101A    75 39             jnz short 原Server.00421055  -报毒是这句
0042101C    68 34204200       push 原Server.00422034                 ; ASCII "010|"
00421021    8D95 14FFFFFF     lea edx,dword ptr ss:[ebp-EC]
00421027    8D45 D8           lea eax,dword ptr ss:[ebp-28]
0042102A    E8 914EFFFF       call 原Server.00415EC0
0042102F    FFB5 14FFFFFF     push dword ptr ss:[ebp-EC]
00421035    68 541F4200       push 原Server.00421F54
0042103A    8D85 18FFFFFF     lea eax,dword ptr ss:[ebp-E8]
00421040    BA 03000000       mov edx,3
00421045    E8 463BFEFF       call 原Server.00404B90
0042104A    8B85 18FFFFFF     mov eax,dword ptr ss:[ebp-E8]
00421050    E8 37F8FFFF       call 原Server.0042088C
00421055    8B45 FC           mov eax,dword ptr ss:[ebp-4]
00421058    BA 44204200       mov edx,原Server.00422044              ; ASCII "011"
0042105D    E8 BA3BFEFF       call 原Server.00404C1C
00421062    75 51             jnz short 原Server.004210B5

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
0042101A   nop

0042101C  JMP 12345678

12345678:

jnz 00421055
push 00422034
push 00421021
  ret
2009-4-8 13:45
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不好意思,小弟很菜,我想问下是不是随便找个0区域(可修改不影响程序运行)填写以上代码。我试了,程序会报错,请高人再指点一下,多谢!
2009-4-9 12:46
0
雪    币: 419
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
当然找要0区了

12345678:就是指向你0区的地址
2009-4-9 12:49
0
游客
登录 | 注册 方可回帖
返回
//