push ebp
mov ebp,esp
push -1
push 0
push 0
mov eax,dword ptr fs:[0]
push eax
mov dword ptr fs:[0],esp
sub esp,68
push ebx
push esi
push edi
pop eax
pop eax
pop eax
add esp,68
pop eax
mov dword ptr fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 004CA000（免杀程序之入口点）
花指令代码。。。。。。
zx100zx100 2008-08-03 12:47
MarsBear 2008-08-03 13:12
啥东西？
zx100zx100 2008-08-03 13:13
汇编。。。。
鹿马 2008-08-03 13:13
看不懂的飘
次碳酸钴 2008-08-03 13:34
我现在连自己程序的入口点都找不到...
93° 2008-08-03 13:34
ASM,叉出去pia死
zx100zx100 2008-08-03 13:35
入口点用PEdit。。。。或者Ollydbg
93° 2008-08-03 13:36
Ollydbg…………………………………………………………………………………………上次用这个玩TMD结果蓝屏
zx100zx100 2008-08-03 13:37
[quote]原帖由 93° 于 2008-8-3 13:36 发表 
Ollydbg…………………………………………………………………………………………上次用这个玩TMD结果蓝屏 [/quote]
。。。。。。。。载入内存用的。。。
Ollydbg…………………………………………………………………………………………上次用这个玩TMD结果蓝屏 [/quote]
。。。。。。。。载入内存用的。。。
AndrewHacker 2008-08-07 02:31
免杀花指令还有用吗？