更改特征碼的方法

修改特征碼的幾招！

修改特征碼方法

方法一:直接修改特征碼的十六進(jìn)制法

1.修改方法:把特征碼所對應(yīng)的十六進(jìn)制改成數(shù)字差1或差不多的十六進(jìn)制.

2.適用范圍:一定要精確定位特征碼所對應(yīng)的十六進(jìn)制,修改后一定要測試一下能否正常使用.

方法二:修改字符串大小寫法

1.修改方法:把特征碼所對應(yīng)的內(nèi)容是字符串的,只要把大小字互換一下就可以了.

2.適用范圍:特征碼所對應(yīng)的內(nèi)容必需是字符串,否則不能成功.

方法三:等價替換法

1.修改方法:把特征碼所對應(yīng)的匯編指令命令中替換成功能類擬的指令.

2.適用范圍:特征碼中必需有可以替換的匯編指令.比如JN,JNE 換成JMP等.

方法四:指令順序調(diào)換法

1.修改方法:把具有特征碼的代碼順序互換一下.

2.適用范圍:具有一定的局限性,代碼互換后要不能影響程序的正常執(zhí)行

方法五:通用跳轉(zhuǎn)法

1.修改方法:把特征碼移到零區(qū)域(指代碼的空隙處),然后一個JMP又跳回來執(zhí)行.

2.適用范圍:沒有什么條件,是通用的改法