1227能破。。刚下了1228的凤凰进行对比。。发现1228的凤凰EXE文件比1227的多了1K。。而DLL文件却一样。。。我通过分别更换DLL文件和EXE文件证实了这点。。。关键就在这多的1K里。。
我的思路就是：用OD载入2个EXE文件进行对比。。1228/的应该会有多的东西。。把它NOP应该可以。。不是直接删掉而是NOP。。
我大号跑环完就直接搞这个。。。。
希望大家耐心点。。
现在用点别的。。。。