首页
社区
课程
招聘
[旧帖] [求助]脱壳 0.00雪花
发表于: 2011-1-30 18:18 1027

[旧帖] [求助]脱壳 0.00雪花

2011-1-30 18:18
1027
我在脱壳的时候 总能看到这一步 然后就无法进入了

请大家 帮忙看看

006427E2    31F3                   XOR EBX,ESI
006427E4    8B3424               MOV ESI,DWORD PTR SS:[ESP]
006427E7    50                       PUSH EAX
006427E8    89E0                   MOV EAX,ESP
006427EA  ^ E9 93FEFFFF      JMP TeraStar.00642682
006427EF    5D                       POP EBP
006427F0  ^ E9 9BF8FFFF      JMP TeraStar.00642090
006427F5    53                        PUSH EBX
006427F6    BB 506CC568       MOV EBX,68C56C50
006427FB    81E3 B86CA46B   AND EBX,6BA46CB8
00642801    4B                        DEC EBX

走到这里 就不知道怎么下去了
00642802  ^ E9 53FAFFFF       JMP TeraStar.0064225A
00642807    81EB 01000000   SUB EBX,1
0064280D  ^ E9 6BF5FFFF      JMP TeraStar.00641D7D
00642812    8C37                    MOV WORD PTR DS:[EDI],SEG?               ; 未定义的段寄存器
00642814    1BDA                    SBB EBX,EDX
00642816    FB                         STI
00642817    72 26                    JB SHORT TeraStar.0064283F
00642819    DAFB                    FIDIVR EBX                               ; 非法使用寄存器
0064281B    72 26                    JB SHORT TeraStar.00642843
0064281D    DAFB                    FIDIVR EBX                               ; 非法使用寄存器
0064281F    72 26                   JB SHORT TeraStar.00642847
00642821    DAFB                    FIDIVR EBX                               ; 非法使用寄存器
00642823    72 26                   JB SHORT TeraStar.0064284B
00642825    DAFB                    FIDIVR EBX                               ; 非法使用寄存器

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 661
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
能把程序发上来吗,看这些貌似看不出啥(至少我是看不出)
有可能程序检测到有工具在调试他,直接导向错误,都有可能。
程序发上来,能帮你解决就帮你解决了。
2011-1-30 22:00
0
雪    币: 32
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
把你的软件提供出来,只看这点不行吖
2011-1-31 09:53
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
好像这个不是很复杂呢
难道我也能看明白?好开心
2011-1-31 10:31
0
雪    币: 2
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
看不明白好,至少要全部发出来
2011-1-31 10:34
0
游客
登录 | 注册 方可回帖
返回
//