hying???

jmp edx

01006420 <>  55                  PUSH    EBP
01006421     8BEC                MOV     EBP,ESP
01006423     6A FF               PUSH    -1
01006425     68 88180001         PUSH    un.01001888
0100642A     68 D0650001         PUSH    <JMP.&MSVCRT._except_handler3>
0100642F     64:A1 00000000      MOV     EAX,DWORD PTR FS:[0]
01006435     50                  PUSH    EAX
01006436     64:8925 00000000    MOV     DWORD PTR FS:[0],ESP
0100643D     83C4 98             ADD     ESP,-68
01006440     53                  PUSH    EBX
01006441     56                  PUSH    ESI
01006442     57                  PUSH    EDI
01006443     8965 E8             MOV     DWORD PTR SS:[EBP-18],ESP
01006446     C745 FC 00000000    MOV     DWORD PTR SS:[EBP-4],0
0100644D     6A 02               PUSH    2
0100644F     FF15 60110001       CALL    NEAR DWORD PTR DS:[<&MSVCRT.__set_app_type>]  ; msvcrt.__set_app_type
01006455     83C4 04             ADD     ESP,4
01006458     C705 38990001 FFFFF>MOV     DWORD PTR DS:[1009938],-1
01006462     C705 3C990001 FFFFF>MOV     DWORD PTR DS:[100993C],-1
0100646C     FF15 5C110001       CALL    NEAR DWORD PTR DS:[<&MSVCRT.__p__fmode>]      ; msvcrt.__p__fmode
01006472     8B0D 44880001       MOV     ECX,DWORD PTR DS:[1008844]
01006478     8908                MOV     DWORD PTR DS:[EAX],ECX
0100647A     FF15 4C110001       CALL    NEAR DWORD PTR DS:[<&MSVCRT.__p__commode>]    ; msvcrt.__p__commode

让forgot再改一下脱壳机

最初由 CoDe_Inject 发布
01006420 <> 55 PUSH EBP
01006421 8BEC MOV EBP,ESP
01006423 6A FF PUSH -1
01006425 68 88180001 PUSH un.01001888
0100642A 68 D0650001 PUSH <JMP.&MSVCRT._except_handler3>
........

这个图我也有

呵呵。。。

学习...四楼大哥怎么跟呀，我每次跟着就到错误代码了啊

:)附件:Dumped_.rar

等csjwaman
的文章

最初由 duzaizhe 发布

等csjwaman
的文章

有空的话我写写。

和hying老版没多大区别吧，只是有个“内存异常”有点怪~！

hying的旧版,好像有不少人改他哦

又是0.46X

最初由 fly 发布
让forgot再改一下脱壳机