求助！不知道是什么壳，高手帮看一下-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] 求助！不知道是什么壳，高手帮看一下 0.00雪花

发表于: 2010-12-10 18:31 4552

[旧帖] 求助！不知道是什么壳，高手帮看一下 0.00雪花

yjceltest

2010-12-10 18:31

4552

OD载入

0085A000 >  83EC 04       sub esp,4
0085A003 50             push eax
0085A004 53             push ebx
0085A005 E8 01000000    call mbpb.0085A00B
0085A00A CC             int3
0085A00B 58             pop eax
0085A00C 8BD8          mov ebx,eax
0085A00E 40             inc eax
0085A00F 2D 00601D00    sub eax,1D6000
0085A014 2D 2BE85F00    sub eax,mbpb.005FE82B
0085A019 05 20E85F00    add eax,mbpb.005FE820
0085A01E 803B CC       cmp byte ptr ds:[ebx],0CC
0085A021 75 19          jnz short mbpb.0085A03C
0085A023 C603 00       mov byte ptr ds:[ebx],0
0085A026 BB 00100000    mov ebx,1000
0085A02B 68 2143A01A    push 1AA04321
0085A030 68 03B8122E    push 2E12B803
0085A035 53             push ebx
0085A036 50             push eax
0085A037 E8 0A000000    call mbpb.0085A046
0085A03C 83C0 00       add eax,0

PEID0.95 查壳

yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) *

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

11.jpg （85.67kb，175次下载）
22.jpg （35.77kb，175次下载）

收藏・0

免费・0

支持

最新回复 (14)
0xRT 雪币： 3068 活跃值： (3609) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 268 粉丝 11 关注私信	0xRT 2 楼 TMD或WL的壳 2010-12-10 18:47 0
goha 雪币： 225 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 69 粉丝 0 关注私信	goha 3 楼 ASPROTECT或者ACPROTECT的 2010-12-10 19:59 0
yjceltest 雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	yjceltest 4 楼二楼三楼，你们说的壳，好象都不对 2010-12-11 08:55 0
yjceltest 雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	yjceltest 5 楼没有高手知道这是什么壳吗？ 2010-12-12 16:38 0
arunayang 雪币： 80 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	arunayang 6 楼你把程序发上来看看 2010-12-15 03:05 0
mitosis 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mitosis 7 楼 tmd的壳，遇到过 2010-12-19 12:07 0
我本雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 0 关注私信	我本 8 楼学习信心消息 2010-12-22 10:15 0
白色影子雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 36 粉丝 0 关注私信	白色影子 9 楼那它报的怎么是Yoda啊。另外，LZ发下区段信息看下. 2010-12-26 16:21 0
niaodancx 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	niaodancx 10 楼 TMD的跟我手上这个一模一样 00613000 > 83EC 04 sub esp,0x4 00613003 50 push eax 00613004 53 push ebx 00613005 E8 01000000 call hxbb.0061300B 0061300A CC int3 0061300B 58 pop eax 0061300C 8BD8 mov ebx,eax 0061300E 40 inc eax 0061300F 2D 00400E00 sub eax,0xE4000 00613014 2D 2BE85F00 sub eax,hxbb.005FE82B 00613019 05 20E85F00 add eax,hxbb.005FE820 0061301E 803B CC cmp byte ptr ds:[ebx],0xCC 00613021 75 19 jnz short hxbb.0061303C 00613023 C603 00 mov byte ptr ds:[ebx],0x0 00613026 BB 00100000 mov ebx,0x1000 0061302B 68 90AE8215 push 0x1582AE90 00613030 68 771A8A7F push 0x7F8A1A77 00613035 53 push ebx 00613036 50 push eax 00613037 E8 0A000000 call hxbb.00613046 0061303C 83C0 14 add eax,0x14 0061303F 894424 08 mov dword ptr ss:[esp+0x8],eax 00613043 5B pop ebx 00613044 58 pop eax 00613045 C3 retn 2011-1-22 08:15 0
Richard王雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	Richard王 11 楼这是什么鬼壳? 2011-1-22 21:04 0
叱咤乐少雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	叱咤乐少 12 楼这yoda直接就有脱壳机吧？ 2011-1-24 01:42 0
君君寒雪币： 6092 活跃值： (699) 能力值： ( LV4，RANK：45 ) 在线值：发帖 72 回帖 1064 粉丝 0 关注私信	君君寒 13 楼 tmd 你的peid识别库太老了 2011-1-24 11:19 0
冷煞xiaosan 雪币： 291 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 265 粉丝 0 关注私信	冷煞xiaosan 14 楼 TMD/WL 比较新的版本吧~ 2011-1-24 11:21 0
水月天涯雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	水月天涯 15 楼这个用内存镜像应该能直接脱掉吧~~~ 2011-1-25 21:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yjceltest

发帖

回帖

RANK

关注

私信

他的文章

求助！不知道是什么壳，高手帮看一下 4553

关于我们

联系我们

企业服务

看雪公众号

最新回复 (14)
0xRT 雪币： 3068 活跃值： (3609) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 268 粉丝 11 关注私信	0xRT 2 楼 TMD或WL的壳 2010-12-10 18:47 0
goha 雪币： 225 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 69 粉丝 0 关注私信	goha 3 楼 ASPROTECT或者ACPROTECT的 2010-12-10 19:59 0
yjceltest 雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	yjceltest 4 楼二楼三楼，你们说的壳，好象都不对 2010-12-11 08:55 0
yjceltest 雪币： 190 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 3 粉丝 0 关注私信	yjceltest 5 楼没有高手知道这是什么壳吗？ 2010-12-12 16:38 0
arunayang 雪币： 80 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	arunayang 6 楼你把程序发上来看看 2010-12-15 03:05 0
mitosis 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mitosis 7 楼 tmd的壳，遇到过 2010-12-19 12:07 0
我本雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 72 粉丝 0 关注私信	我本 8 楼学习信心消息 2010-12-22 10:15 0
白色影子雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 36 粉丝 0 关注私信	白色影子 9 楼那它报的怎么是Yoda啊。另外，LZ发下区段信息看下. 2010-12-26 16:21 0
niaodancx 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 6 粉丝 0 关注私信	niaodancx 10 楼 TMD的跟我手上这个一模一样 00613000 > 83EC 04 sub esp,0x4 00613003 50 push eax 00613004 53 push ebx 00613005 E8 01000000 call hxbb.0061300B 0061300A CC int3 0061300B 58 pop eax 0061300C 8BD8 mov ebx,eax 0061300E 40 inc eax 0061300F 2D 00400E00 sub eax,0xE4000 00613014 2D 2BE85F00 sub eax,hxbb.005FE82B 00613019 05 20E85F00 add eax,hxbb.005FE820 0061301E 803B CC cmp byte ptr ds:[ebx],0xCC 00613021 75 19 jnz short hxbb.0061303C 00613023 C603 00 mov byte ptr ds:[ebx],0x0 00613026 BB 00100000 mov ebx,0x1000 0061302B 68 90AE8215 push 0x1582AE90 00613030 68 771A8A7F push 0x7F8A1A77 00613035 53 push ebx 00613036 50 push eax 00613037 E8 0A000000 call hxbb.00613046 0061303C 83C0 14 add eax,0x14 0061303F 894424 08 mov dword ptr ss:[esp+0x8],eax 00613043 5B pop ebx 00613044 58 pop eax 00613045 C3 retn 2011-1-22 08:15 0
Richard王雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	Richard王 11 楼这是什么鬼壳? 2011-1-22 21:04 0
叱咤乐少雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	叱咤乐少 12 楼这yoda直接就有脱壳机吧？ 2011-1-24 01:42 0
君君寒雪币： 6092 活跃值： (699) 能力值： ( LV4，RANK：45 ) 在线值：发帖 72 回帖 1064 粉丝 0 关注私信	君君寒 13 楼 tmd 你的peid识别库太老了 2011-1-24 11:19 0
冷煞xiaosan 雪币： 291 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 265 粉丝 0 关注私信	冷煞xiaosan 14 楼 TMD/WL 比较新的版本吧~ 2011-1-24 11:21 0
水月天涯雪币： 36 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 7 粉丝 0 关注私信	水月天涯 15 楼这个用内存镜像应该能直接脱掉吧~~~ 2011-1-25 21:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复