|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 脱壳机可以处理 |
|
|
用ESP定律到达OEP
0096A3A4 55 push ebp 0096A3A5 8BEC mov ebp,esp 0096A3A7 83C4 C4 add esp,-3C 0096A3AA B8 9CA09600 mov eax,xjxxsh_K.0096A09C 0096A3AF E8 F4CDF0FF call xjxxsh_K.008771A8 0096A3B4 B8 989F9600 mov eax,xjxxsh_K.00969F98 0096A3B9 A3 6C169700 mov dword ptr ds:[97166C],eax 0096A3BE B8 01000000 mov eax,1 0096A3C3 E8 D0FBFFFF call xjxxsh_K.00969F98 0096A3C8 E8 DFA6F0FF call xjxxsh_K.00874AAC 0096A3CD 8D40 00 lea eax,dword ptr ds:[eax] 0096A3D0 0000 add byte ptr ds:[eax],al 0096A3D2 0000 add byte ptr ds:[eax],al 0096A3D4 0000 add byte ptr ds:[eax],al 0096A3D6 0000 add byte ptr ds:[eax],al 0096A3D8 0000 add byte ptr ds:[eax],al 0096A3DA 0000 add byte ptr ds:[eax],al 0096A3DC 0000 add byte ptr ds:[eax],al 0096A3DE 0000 add byte ptr ds:[eax],al 0096A3E0 0000 add byte ptr ds:[eax],al 0096A3E2 0000 add byte ptr ds:[eax],al 0096A3E4 0000 add byte ptr ds:[eax],al 0096A3E6 0000 add byte ptr ds:[eax],al 0096A3E8 0000 add byte ptr ds:[eax],al 0096A3EA 0000 add byte ptr ds:[eax],al 0096A3EC 0000 add byte ptr ds:[eax],al 0096A3EE 0000 add byte ptr ds:[eax],al 0096A3F0 0000 add byte ptr ds:[eax],al 0096A3F2 0000 add byte ptr ds:[eax],al 0096A3F4 0000 add byte ptr ds:[eax],al 0096A3F6 0000 add byte ptr ds:[eax],al 0096A3F8 0000 add byte ptr ds:[eax],al 0096A3FA 0000 add byte ptr ds:[eax],al 0096A3FC 0000 add byte ptr ds:[eax],al 0096A3FE 0000 add byte ptr ds:[eax],al 脱壳就显示  
|
|
|
自动的 顺便说下 可以用loadpe dump出来 别用od自带的那个 |
|
|
|
|
|
|
|
|
|
|
|
 虽然俺是文明人 但是也忍不住想说。。。ri a 直接用FFI自己拽进去脱吧 5秒钟就ok了 |
|
|
|
|
|
兄弟 我觉得你应该去烧烧香火啥的。。。
因为工具在我这都能用。。。 如果在你那不能用 我很无语 
|
|
|
|
|
|
|
