找到了特征码,怎么修改呢?
特征码已经找到为0009E306、 0009E33E,用00填充或改大小写能过杀毒,就是运行不了。其它改什么指令的看不懂,有谁能指导一下?
########################################
0049E306: 46 INC ESI
0049E307: 00B0 43460060 ADD [EAX+60004643],DH
0049E30D: 4F DEC EDI
0049E30E: 4A DEC EDX
0049E30F: 008C4A 4600C043 ADD [EDX+ECX*2+43C00046],CL
0049E316: 46 INC ESI
0049E317: 00644F 4A ADD [EDI+ECX*2+4A],AH
0049E31B: 0098 4A4600D0 ADD [EAX+D000464A],BL
0049E321: 43 INC EBX
0049E322: 46 INC ESI
0049E323: 0068 4F ADD [EAX+4F],CH
###################################
0049E33E: 4A DEC EDX
0049E33F: 00B8 4A460000 ADD [EAX+464A],BH
0049E345: 44 INC ESP
0049E346: 46 INC ESI
0049E347: 00744F 4A ADD [EDI+ECX*2+4A],DH
0049E34B: 00C0 ADD AL,AL
0049E34D: 4A DEC EDX
0049E34E: 46 INC ESI
0049E34F: 0010 ADD [EAX],DL
0049E351: 44 INC ESP