-
-
[求助]大家看下这是什么壳?
-
发表于: 2011-4-2 20:11 3258
-
00518304 > 68 10835100 push 00518310
00518309 E9 10000000 jmp 0051831E
0051830E B1 0D mov cl, 0D
00518310 68 1E835100 push 0051831E
00518315 C3 retn
00518316 3926 cmp dword ptr [esi], esp
00518318 2211 and dl, byte ptr [ecx]
0051831A 1060 76 adc byte ptr [eax+76], ah
0051831D 56 push esi
0051831E 60 pushad
0051831F 68 26835100 push 00518326
00518324 C3 retn
00518325 FB sti
00518326 54 push esp
00518327 E9 02000000 jmp 0051832E
0051832C 7A AF jpe short 005182DD
0051832E 68 3A835100 push 0051833A
00518333 E9 9A070000 jmp 00518AD2
00518338 3A3B cmp bh, byte ptr [ebx]
0051833A E9 0A000000 jmp 00518349
0051833F DFD4 fist esp ; 非法使用寄存器
00518341 EA 384E0234 237>jmp far 7123:34024E38
00518309 E9 10000000 jmp 0051831E
0051830E B1 0D mov cl, 0D
00518310 68 1E835100 push 0051831E
00518315 C3 retn
00518316 3926 cmp dword ptr [esi], esp
00518318 2211 and dl, byte ptr [ecx]
0051831A 1060 76 adc byte ptr [eax+76], ah
0051831D 56 push esi
0051831E 60 pushad
0051831F 68 26835100 push 00518326
00518324 C3 retn
00518325 FB sti
00518326 54 push esp
00518327 E9 02000000 jmp 0051832E
0051832C 7A AF jpe short 005182DD
0051832E 68 3A835100 push 0051833A
00518333 E9 9A070000 jmp 00518AD2
00518338 3A3B cmp bh, byte ptr [ebx]
0051833A E9 0A000000 jmp 00518349
0051833F DFD4 fist esp ; 非法使用寄存器
00518341 EA 384E0234 237>jmp far 7123:34024E38
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
他的文章
看原图
赞赏
雪币:
留言: