[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
内存地址,原始指令,修改指令应该为4字节!例:地址401000应该写为00401000------------------------------------------004C604D 0F84 69030000 JE [PYG]Cra.004C63BC004C6053 8985 E0FBFFFF MOV DWORD PTR SS:[EBP-420],EAX004C6059 E8 00000000 CALL [PYG]Cra.004C605E如果地址4c604d 要NOP掉可以添加地址 原始指令 修改指令004c604d 0f846903 90909090004c6051 00008985 90908985------------------------------------------最多可以添加40个地址!