xinworld123的专栏

被Advanced Import Protect方法处理后，原来的Call [********]和JMP [********]变成call  01ba0000（在别的机器上可能不是01ba0000），面对这个困难，我也拜读过不少大牛的文章，但始终有点迷糊，个中困难不再说了；试想一下，既然是修改了调用API的代码，那么在虚拟内存中还是会走进系统DLL中的，那么在进入01ba0000中后，对几个系统D

50    PUSH    EAX51    PUSH    ECX52    PUSH    EDX53    PUSH    EBX54    PUSH    ESP55    PUSH    EBP56    PUSH    ESI57    PUSH    EDI58    POP       EAX59    POP       ECX5A