使用OD手动去除花指令的一个小技巧
如上图，一般如果分析，直接从 004013AA - 004013AF，中间的除去该指令两个字节的部分变为NOP。
但是看相对跳转的机器码 je - 74 相对跳转地址 - 03 ，即将03后面的三个字节转为NOP就到达目标地址 004013AF。
虽然现在大部分使用插件来取出花指令，但有时对于某些花指令需要手动清除时，使用这个技巧感觉能节省很多时间。
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。