install
特征码 物理地址/物理长度 如下:
[特征] 00027FB4_00000003
第一处特征码
00427FB1: 85C0 TEST EAX,EAX
00427FB3: 0F84 BD010000 JE 00428176 ---je改为jge
00427FB9: 8D8D 64F9FFFF LEA ECX,[EBP-69C]
[特征] 000028C4_00000002
[特征] 00006DFE_00000002
[特征] 0000DD81_00000004
[特征] 0000DDB2_00000002
[特征] 0000DE50_00000002
[特征] 0000DF1B_00000002
第一处特征码000028C4_00000002
第一处特征码为字符,把3改为4
第二处特征码00006DFE_00000002
10006DFB: 85C0 TEST EAX,EAX
10006DFD: 7D 07 JGE SHORT 10006E06 --->je改为jge
10006DFF: 50 PUSH EAX
第三处特征码0000DD81_00000004
1000DD80: 85C0 TEST EAX, EAX
1000DD82: 7D 03 JGE SHORT 1000DD87 --->je改为jge
1000DD84: C600 00 MOV [BYTE DS:EAX], 0
第四处特征码0000DDB2_00000002
1000DDAF: 85F6 TEST ESI,ESI
1000DDB1: 75 0B JNZ SHORT 1000DDBE ---jnz改为jz
1000DDB3: 5E POP ESI
第五处特征码0000DE50_00000002
第五处特征码为字符,把小写u改为大写U
第六处特征码0000DF1B_00000002
在od里改的,上五处都是C32
1000DF18 . 85C0 test eax, eax
1000DF1A ^ 0F87 46FFFFFF ja 1000DE66 ---ja改为jae
1000DF20 . 55 push ebp