首页 > 其他 > 详细

使用OD手动去除花指令的一个小技巧

时间:2020-01-09 17:47:56      阅读:237      评论:0      收藏:0      [点我收藏+]

使用OD手动去除花指令的一个小技巧

技术分享图片

 

如上图,一般如果分析,直接从 004013AA - 004013AF,中间的除去该指令两个字节的部分变为NOP。

但是看相对跳转的机器码 je - 74 相对跳转地址 - 03 ,即将03后面的三个字节转为NOP就到达目标地址 004013AF。

虽然现在大部分使用插件来取出花指令,但有时对于某些花指令需要手动清除时,使用这个技巧感觉能节省很多时间。

 

 

使用OD手动去除花指令的一个小技巧

原文:https://www.cnblogs.com/onetrainee/p/12172318.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!