本人在学免杀过程中,遇到了一些问题。特来此版开帖求助,望高人指点……
生成鸽子服务端,用MYCCL定位出来了特征码。
修改特征码前必须得将物理地址转换成内存地址,
但将物理地址转换成内存地址时候遇到了二个问题:
1.有的物理地址不能转成内存地址。
提示:(转换出错,请调整数据)
2.有的物理地址能转换成内存地址,但是进了OD后却只能看到这个转换出来的内存地址,再用鼠标往上或往下稍微移动一下,又没了,找不到了。
很奇怪,这到底是怎么回事?
查看全部回复
我也来说两句
