一些E語(yǔ)言特征碼是經(jīng)常要調(diào)用的,這里小編給大家分享E語(yǔ)言常用特征碼查看工具,集合了一些會(huì)經(jīng)常使用的E語(yǔ)言特征碼,使用起來(lái)非常方便,大家可以免費(fèi)下載使用。
E語(yǔ)言常用特征碼查看工具怎么用
下載解壓后嗎,運(yùn)行E語(yǔ)言常用特征碼查看工具.exe,選擇需要的特征碼
使用鼠標(biāo)單擊,即可復(fù)制
易語(yǔ)言 特征碼的8種修改方法
1.NOP法 (常常檢測(cè)自己是否定位正確)
2.加1法 (很牛B,很簡(jiǎn)單,但是不一定實(shí)用于每個(gè)特征碼)
3.大小寫(xiě)替換(很好,很強(qiáng)大,修改后100%可以用! 注意:PE頭 函數(shù) 不能修改)
4.add ecx,2 可以改為 sub ecx,-2
(加ecx內(nèi)存器+2 減ecx內(nèi)存器-2 - -2得=2)
(特征碼:0046B897)
0046B897: 83C4 F0 ADD ESP,-10 sub ESP,10
5.push 變 pop
(特征碼:0046B96D)
PUSH EBP—POP EBP
PUSH EDX—POP EDX
POP EDX—PUSH EDX
6.je 變 jnz
(特征碼:004230F6)
LOOPD SHORT *.*—JNZ SHORT *
意思:
JE——若ZF=1,則跳轉(zhuǎn)
JMP——無(wú)條件跳轉(zhuǎn)
JNZ——若ZF=0,則跳轉(zhuǎn)搜索
PUSH——壓棧
7.add 變 sub
8.call跳轉(zhuǎn)
call A (原地址)
修改 call B (0區(qū)域)
B的位置寫(xiě) call A (原地址)
00423210: E8 3B1DFFFF CALL 00414F50 (原地址)
0049575C: 0000 ADD [EAX],AL (0區(qū)域)
add=adc sbb=sub jmp=call jp=je
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版