|
|
|
一个新壳的unpackme!!!
哇,原来这么长,我以为按OD提示区的输入就行了呢。 |
|
一个新壳的unpackme!!!
00412A9B push eax 00412A9C push dumped_.004058C8 ; UNICODE "Asm.$fg APG MEdo2 113 1dsoGJF df$fgd`#d fg#@`g df*% @ ) *df@* g$@hjk$k d@%)(@* (%a s54532155gg#$%#J" 00412AA1 call dword ptr ds:[40103C] ; msvbvm60.__vbaStrCmp 关键比较,为什么用不用上面那个字符串都不会成功呢? |
|
一个新壳的unpackme!!!
终于跟下来啦,从这里跳向入口点: 00418CD6 or eax,eax 00418CD8 je short ROD_(Hig.00418CE1 00418CDA mov dword ptr ds:[ebx],eax 00418CDC add ebx,4 00418CDF jmp short ROD_(Hig.00418CB9 00418CE1 call dword ptr ds:[esi+182F0] 00418CE7 popad 00418CE8 jmp ROD_(Hig.004011D8 |
|
|
|
练脱FSG1.33遇到困难
还有一招,停在壳入口以后,向下查看代码(应该养成的习惯),可以看到: 00403436 - 0F84 3BDCFFFF je keygen.00401077 它的Hex转存区前面是'-',别的跳转要么向上要么向下,就它特殊,是跨段跳,它的目的地就是OEP啦。 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值