特征码分布示意图:
[--------------------------------------------------]
[------------------------M-------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]

用OC转下内存地址：100546F3 用OD修改下

100546EF E8 6424FBFF call 加壳鸽子.10006B58
这里是 CALL 我们可以看下 CALL的地址10006B58

10006B57 90 nop
10006B58 . 53 push ebx 这里我们不难发现 这里10006B58的上面是个NOP
10006B59 . 8BD8 mov ebx,eax
10006B5B . 33C0 xor eax,eax