WinUpack 0.2x - 0.3x 快速脱壳

社区服务
高级搜索
猴岛论坛电脑百科WinUpack 0.2x - 0.3x 快速脱壳
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
2个回复

WinUpack 0.2x - 0.3x 快速脱壳

楼层直达
不懂也不知道

ZxID:10586231

等级: 禁止发言

举报 只看楼主 使用道具 楼主   发表于: 2010-07-10 0
WinUpack 0.2x - 0.3x 快速脱壳
获取吾爱破解论坛官方邀请码
WinUpack 0.2x - 0.3x 快速脱壳
WinUpack 0.2x - 0.3x



004011A4 >  BE E8114000    MOV ESI,004011E8//壳入口
004011A9    AD              LODS DWORD PTR DS:[ESI]
004011AA    50              PUSH EAX
004011AB    AD              LODS DWORD PTR DS:[ESI]
004011AC    50              PUSH EAX
004011AD    66:BE 5801      MOV SI,158//ESP定律


004A056F    59              POP ECX                            //停在这里  继续F9运行 
004A0570    FF76 80        PUSH DWORD PTR DS:[ESI-80]
004A0573    8B76 84        MOV ESI,DWORD PTR DS:[ESI-7C]
004A0576    51              PUSH ECX
004A0577    59              POP ECX
004A0578    46              INC ESI
004A0579    AD              LODS DWORD PTR DS:[ESI]
004A057A    85C0            TEST EAX,EAX
004A057C    74 30          JE SHORT 004A05AE

004056C6  - FF25 20124000  JMP DWORD PTR DS:[401220]                ; MSVBVM60.ThunRTMain//F9运行到这里004056CC    68 58144100    PUSH 00411458//此次新建OEP  程序的OEP
004056D1    E8 F0FFFFFF    CALL 004056C6                            ; JMP to MSVBVM60.ThunRTMain
本帖de评分: 1 条评分 DB +6
DB+6

继续努力吧!

溪空鹿隐林

ZxID:12131846

等级: 元老

举报 只看该作者 板凳   发表于: 2010-07-10 0
多谢分享~
┌.淫穆”

ZxID:10737016

等级: 上将
..

举报 只看该作者 沙发   发表于: 2010-07-10 0
继续努力吧
« 返回列表
发帖 回复