请问下这个方法还有用吗，第二处那个是什么意思怎么改

tlylyyl

第一处：
特征码81 7D E4 68 58 4D 56
        cmp dword ptr ss:[ebp-0x1Ch],0x564D5868h //把564D5868随便改一下就行了
        jnz L0069B0FF
        push -0x4h
        pop eax
        jmp L0069B101
L0069B0FF:
        xor eax,eax
L0069B101:
        call L006B3C4C
        retn//这里把eax赋值0也可以
原理：in eax,dx这个大家都知道
第二处：
特征码55 8B EC 83 EC 14

        push ebp//直接mov eax,0  retn
        mov ebp,esp
        sub esp,0x14h
        push ebx
        push esi
        jmp L0069AFA9

Sound

cmp dword ptr ss:[ebp-0x1Ch],0x564D5868h
看起来很像是safengine 的虚拟机检测代码

tlylyyl

Sound 发表于 2020-3-11 22:28
cmp dword ptr ss:[ebp-0x1Ch],0x564D5868h
看起来很像是safengine 的虚拟机检测代码

对呀，就是虚拟机过se检测的代码，第二处是push ebp//直接mov eax,0  retn
        mov ebp,esp
        sub esp,0x14h
        push ebx
        push esi
        jmp L0069AFA9

改成 mov eax,0
        retn
        sub esp,0x14h
        push ebx
        push esi
        jmp L0069AFA9
吗