| 动画介绍:比原来的优势:可大范围的去修改特征码
用到的工具是:1、od
2、c32
3、LordPE
GetProcAddress 000921FE 心地址41061 原地址41000 --------------------- 61 =================================== 000921FE + 61 -------------- 0009225f
名称位于 Setup, 条目 2 地址=00492198 文件:00040F98 区段=.rsrc 类型=输入 (已知) 名称=KERNEL32.GetProcAddress
原则:下移加,上移减----------必须掌握 |