|
[求助]ACProtect V2.0 -> risco * 壳已脱,但出现问题,请大大们看
太感谢您了...祝您牛 年更牛 |
|
[求助]ACProtect V2.0 -> risco * 壳已脱,但出现问题,请大大们看
那该程序在OD中运行不起来是什么原因,您能帮帮我不 |
|
[求助]ACProtect V2.0 -> risco * 壳已脱,但出现问题,请大大们看
我知道是易语言,,,我是说,壳虽然脱了,可又查到是UPX 0.80 - 1.24 DLL -> Markus & Laszlo |
|
[求助]ACProtect V2.0 -> risco * 壳已脱,但出现问题,请大大们看
非常感谢LSD,但还是.....查壳还是UPX 0.80 - 1.24 DLL -> Markus & Laszlo 换了2个OD,结果代码都 是断下这个代码段: 011C5970 00E9 add cl, ch 011C5972 020F add cl, byte ptr [edi] 011C5974 0000 add byte ptr [eax], al 011C5976 67:64:FF36 0000 push dword ptr fs:[0] 011C597C 67:64:8926 0000 mov dword ptr fs:[0], esp 011C5982 E9 84020000 jmp 011C5C0B 011C5987 008B CC81C110 add byte ptr [ebx+10C181CC], cl 011C598D 0000 add byte ptr [eax], al 011C598F 008B 09C70113 add byte ptr [ebx+1301C709], cl 011C5995 0001 add byte ptr [ecx], al 011C5997 0033 add byte ptr [ebx], dh 011C5999 C081 C1040000 0>rol byte ptr [ecx+4C1], 0 011C59A0 8901 mov dword ptr [ecx], eax 011C59A2 81C1 04000000 add ecx, 4 011C59A8 E9 9D050000 jmp 011C5F4A 011C59AD 005A E8 add byte ptr [edx-18], bl 011C59B0 E4 FC in al, 0FC 011C59B2 FFFF ??? ; 未知命令 011C59B4 ^ E9 EAE8FFFF jmp 011C42A3 011C59B9 0000 add byte ptr [eax], al 011C59BB 68 00691C01 push 011C6900 ; ASCII 03,"鮤? 011C59C0 E9 390F0000 jmp 011C68FE 011C59C5 00BB BC541C01 add byte ptr [ebx+11C54BC], bh 011C59CB ^ E9 ECCBFFFF jmp 011C25BC 011C59D0 0000 add byte ptr [eax], al 011C59D2 57 push edi 011C59D3 9C pushfd 011C59D4 68 D655567D push 7D5655D6 011C59D9 5F pop edi 011C59DA 81C7 617A2B3D add edi, 3D2B7A61 011C59E0 81F7 2FD081BA xor edi, BA81D02F 011C59E6 ^ E9 52EDFFFF jmp 011C473D 011C59EB 00F0 add al, dh 011C59ED F1 int1 011C59EE ^ E9 FBD8FFFF jmp 011C32EE 011C59F3 9C pushfd 011C59F4 ^ E9 9DE4FFFF jmp 011C3E96 011C59F9 0000 add byte ptr [eax], al 011C59FB 67:64:FF36 0000 push dword ptr fs:[0] 011C5A01 67:64:8926 0000 mov dword ptr fs:[0], esp 011C5A07 ^ E9 C3DDFFFF jmp 011C37CF 011C5A0C 50 push eax 011C5A0D B8 BC221C01 mov eax, 011C22BC 011C5A12 ^ E9 FED5FFFF jmp 011C3015 011C5A17 000F add byte ptr [edi], cl 011C5A19 840E test byte ptr [esi], cl 011C5A1B DBFF fstp edi ; 非法使用寄存器 011C5A1D FF00 inc dword ptr [eax] 011C5A1F 00E9 add cl, ch 011C5A21 3AF5 cmp dh, ch 011C5A23 FFFF ??? ; 未知命令 011C5A25 ^ 0F89 53F8FFFF jns 011C527E 011C5A2B 59 pop ecx 011C5A2C 8BEE mov ebp, esi 011C5A2E ^ E9 F1DAFFFF jmp 011C3524 011C5A33 0F8D 13010000 jge 011C5B4C 011C5A39 871424 xchg dword ptr [esp], edx 011C5A3C 5A pop edx 011C5A3D 50 push eax 011C5A3E 51 push ecx 011C5A3F 58 pop eax 011C5A40 E8 E958C9FF call 00E5B32E 011C5A45 FF00 inc dword ptr [eax] 011C5A47 8901 mov dword ptr [ecx], eax 011C5A49 81C1 A0000000 add ecx, 0A0 011C5A4F C701 B1271C01 mov dword ptr [ecx], 011C27B1 011C5A55 33C0 xor eax, eax 011C5A57 59 pop ecx 011C5A58 E9 55010000 jmp 011C5BB2 011C5A5D 8BCC mov ecx, esp 011C5A5F 81C1 10000000 add ecx, 10 011C5A65 8B09 mov ecx, dword ptr [ecx] 011C5A67 C701 13000100 mov dword ptr [ecx], 10013 011C5A6D ^ E9 0CE9FFFF jmp 011C437E 011C5A72 0081 E70C22C3 add byte ptr [ecx+C3220CE7], al 011C5A78 ^ 78 81 js short 011C59FB 011C5A7A F71C02 neg dword ptr [edx+eax] |
|
求助]请教下我写了个软件总被破,VMP加密软件被杀毒软件报毒
特征码定位免杀,先定为表面,再定位内存 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值