特征：000a1248 00000004 55 push ebp 8BEC MOV EBP, ESP B9 04000000 MOV ECX, 4 此处是入口，

除用00填充之外，其它方法均被360杀。
请不吝赐教

004A1E48 . 55 PUSH EBP
004A1E49 . 8BEC MOV EBP,ESP
004A1E4B . B9 04000000 MOV ECX,4

太乱。截图。

你好！ 填充00 的话 肯定用不成了 你可以等价替换下 汇编代码 mov ecx 4, 你可以替换成 xor ecx,ecx inc ecx, inc ecx inc ecx inc ecx 提供一种思路 你可以替换里面的数据 看杀不杀 如有疑问，请追问。