不断地缩小区段的大小，到最后只剩2个字节即可握信瞎，那就是特征码了，最好别用WinHex，用C32Asm，在确定的地址的位置填充0也可以，做跳转也可以。前者难度小段空，但是容易导致程序无法运行，后者难度大，但是成功的几率大，不过有的杀毒厂商的特征码坦嫌定位的位置比较特殊，做跳转也不能正常运行，得看你选的什么马了。
myccl特征码定位
Simone
发布于 2023-05-26 10:01:45
575 阅读
