具体方法看“定位壳特征的方法与思路.txt”

我用NS远控1201大众版

我生成好了，先看杀不？

我加一个壳 有点慢

server.exe//NSPack 脱了

定位特征，打开myccl，开始位置是：0000079B（物理地址的入口点），结束位置：0000089B（入口点+100，大概壳特征就在这个范围内），生成，注意：下面扫描以后不用删除，点击更多详细信息。找到第一个被脱掉的文件！看到了？被脱了，而被脱的那个位置便是壳特征

第一处：00000815，内存地址：131B8415 ADD改成ADC