壳是Zprotect V1.2.0-V1.3.0.Build.X -> lifeengines   * Sign.By.fly * 20080313 *
这是VB的OEP

004033FC  - E9 93F41600     jmp lrjkj.00572894
00403401    90              nop
00403402  - E9 5DF41600     jmp lrjkj.00572864
00403407    90              nop
00403408  - E9 9BF21600     jmp lrjkj.005726A8
0040340D    90              nop
0040340E  - E9 3DF61600     jmp lrjkj.00572A50
00403413    90              nop
00403414  - E9 2FF21600     jmp lrjkj.00572648
00403419    90              nop
0040341A  - E9 5DF11600     jmp lrjkj.0057257C
0040341F    90              nop
00403420  - E9 B3F21600     jmp lrjkj.005726D8
00403425    90              nop
00403426    0000            add byte ptr ds:[eax],al
00403428    68 B4474000     push lrjkj.004047B4           ; ASCII "VB5!6&vb6chs.dll"
0040342D    E8 EEFFFFFF     call lrjkj.00403420
00403432    0000            add byte ptr ds:[eax],al
00403434    0000            add byte ptr ds:[eax],al
00403436    0000            add byte ptr ds:[eax],al
00403438    3000            xor byte ptr ds:[eax],al
0040343A    0000            add byte ptr ds:[eax],al
0040343C    3800            cmp byte ptr ds:[eax],al

[课程]Linux pwn 探索篇！