特征码修改分好几种情况的,一行代码看不出属于哪一种情况。不同的情况修改方法不一样,一般有以下几种情况:1代码的修改;2字符串的修改;3输入表函数的修改;4输出表函数的修改。
向上移一个字节了,或者通用跳转、异或加密
等价替换 SUB [EBP+75],DL