最初由 forgot 发布
有的壳脱了,它还活着。
dump的那个试试能加壳吗?
…………
晕!不能加壳。总是在这里出错:
004024C3 . F3:AA rep stos byte ptr es:[edi]////出错!
004024C5 > 61 popad
004024C6 . C9 leave
004024C7 . C3 retn
ecx=00008B10 (十进制 35600.)
al=FF
es:[edi]=[00477000]=???
00403918 . 8B75 28 mov esi,dword ptr ss:[ebp+28]
0040391B . 8B4D 2C mov ecx,dword ptr ss:[ebp+2C]
0040391E . 898D C4FEFFFF mov dword ptr ss:[ebp-13C],ecx
00403924 F3:A4 rep movs byte ptr es:[edi],byte ptr ds:[esi]////出错!
00403926 . FF75 30 push dword ptr ss:[ebp+30]
00403929 . 8F85 C8FEFFFF pop dword ptr ss:[ebp-138]
0040392F . 33D2 xor edx,edx
00403931 > 42 inc edx
00403932 . FF75 58 push dword ptr ss:[ebp+58]
ecx=00004E6F (十进制 20079.)
ds:[esi]=[004086F3]=C0
es:[edi]=[0045A000]=???