patch他看看
把00498BC4 改成JMP XXXXXXX(估计下面代码会被毁坏可能patch更多代码)
mov dWOrd ptr ds:[00498BC4 ],7D //dWOrd多字节意思
jmp 00498BC4
原理把他跳到某个地址然后使用MOV指令还原这样解决检测问题。再跳回来继续干坏事O(∩_∩)O
方法一般用在壳上面。修改跳到OEP的关键跳,先patch后再回到OEP。
或者加个VM壳。
方法保密级别:*****
无聊就给你写那么多。
照你这么说哪这地方就是输入表了!!
别改了,再改也是错,!
只有一个办法,加密!!
草这么简单..... 最后一句和 倒数第2局互换, 再不行, 用C32+1-1法 绝对可以