K的专栏

特征码 物理地址/物理长度 如下:[特征] 00006F02_00000002[特征] 00008072_00000002[特征] 000091A8_00000002[特征] 000093DE_00000002[特征] 000093EC_00000002[特征] 000098C0_00000002[特征] 0000B47E_00000002[特征] 0000D5C0_00000002[特征] 00

install特征码 物理地址/物理长度 如下:[特征] 00027FB4_00000003 第一处特征码00427FB1:  85C0                       TEST EAX,EAX00427FB3:  0F84 BD010000              JE 00428176   ---je改为jge00427FB9:  8D8D 64F9FFFF     

1. 通用数据传送指令.MOV 传送字或字节.MOVSX 先符号扩展,再传送.MOVZX 先零扩展,再传送.PUSH 把字压入堆栈.POP 把字弹出堆栈.PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压

特征码 物理地址/物理长度 如下:[特征] 0008AFAD_00000002特征码分布示意图:[--------------------------------------------------][--------------------------------------------------][---------------------------------------------