大家好呀,我是海盗.QQ46603.现在不少人会定位特征码但只会用填充的方法来免杀.那么有的程序填充以后无法正常打开就不知道怎么办了.这次教程就教一个比较通用的方法,特征码跳转.
首先还是准备好要用到的工具:MYCcL 偏移量转换器 Ollydbg
这些软件在百度都可以搜到.或者在我网盘下载46603.ys168.com
我就用NTscan.exe来做演示,测试一下是不是被杀.定位之前最好是把壳脱掉.我这个没有加壳就不脱了,现在开始定位,看好我操作就可以了.
特征码出来了[特征] 00003A76_00000002 00403A76