在优化过的病毒代码中并不经常直接使用上述直接计算delta offset 的代码,比如在Elkern开头写成了类似如下的代码call _start_ip _start_ippop ebp 使用 call ebp+addrOpenProcess_start_ipaddrOpenProcess;这是VB的一个简单编程,但是代码却不怀好意这段代码的意思是说,当双击运行这个程序的时候,执行以下代码直到除非1等于2,否则隐藏这个软件的窗体,然后显示这个软件的窗体,然后调用系统的quotcalcexequot程序,也就是。