打印

[提问] 免杀求救

免杀求救

小弟在免杀“上兴远程控制2007sp2正式版”的时候遇到这样一段特征码
地址在  0049BC3E
无论我怎么改,JMP跳转、上下交换、把IDIV改DIV都不成功~

0049BC3B    75 B0             jnz short ykqol_oi.0049BBED
0049BC3D    F6FF              idiv bh
0049BC3F    8D85 F0FEFFFF     lea eax,dword ptr ss:[ebp-110]
0049BC45    8B15 340E4A00     mov edx,dword ptr ds:[4A0E34]              ; ykqol_oi.004A0908
0049BC4B    8B12              mov edx,dword ptr ds:[edx]
0049BC4D    E8 F67BF6FF       call ykqol_oi.00403848


特征码处不是输入表。
请知道的或者是修改过的仁兄知道下或者给点意见~大家共同进步!

TOP

把 FF改00试下!!

Processed in 0.083254 second(s), 5 queries, Gzip enabled