| 动画介绍:我们已经定位好特征码了,用Ollydbg
00413873 C705 0C604100 083>mov dword ptr ds:[41600C],keymake2.00413808
我们要跳走的指令,向下找空指令的段
00413F9C C705 0C604100 083>mov dword ptr ds:[41600C],keymake2.00413808
新指令所在位置
先跳到新指令处,
然后才从新指令处跳回,
jmp 00413878
这一跳一出,保证指令的运行,有达到修改特征码的意义,保存选择所有修改
因为他们在一个区段中所以可以使用该命令,如果不行就一部分以部分修改保存了! |