就是把一些敏感指令:比如PUSH/POP用等价指令替代。
可以让逆向新手不知所措。
1.用6种方式变形指令PUSH
1) LEA + MOV
2) MOV + LEA
3) MOV + SUB
4) SUB + MOV
5) ADD + MOV
6) MOV + ADD
2.用4种方式变形指令POP
1) MOV + LEA
2) LEA + MOV
3) MOV + ADD
4) ADD + MOV
5) MOV + SUB
6) SUB + MOV