能不能发个图片上看 定位的地方。 可以尝试下通用跳转法： 把特征码的地方复制到零区域。然后JMP回来 修改特征码不一定就是修改定位的地方，所以想叫你载个图上来看下。免杀可以修改上一位下两位或上两位下一位，有时上下五位都是可以的！再给你一个免杀思路 就是XOR 异或命令，把特征码这段异或两天让程序跑两次后才出特征码...
记住改大写或小写是不一样的，，，
