能力值:
( LV3,RANK:20 )
|
-
-
2 楼
看区段,八九不离十是VMP了
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
大大是什么版本的 ?
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
入口如下:
004FE50B 68 2F8091AC push AC91802F
004FE510 9C pushfd
004FE511 E8 C9F3FFFF call 局域网控制.004FD8DF
004FE516 66:B9 F547 mov cx,47F5
004FE51A 0084A9 238DE26F add byte ptr ds:[ecx+ebp*4+6FE28D23],al
004FE521 0997 5118BF37 or dword ptr ds:[edi+37BF1851],edx
004FE527 49 dec ecx
004FE528 82B5 E3638AC9 8>xor byte ptr ss:[ebp+C98A63E3],FFFFFF86
004FE52F 7E 09 jle short 局域网控制.004FE53A
004FE531 B6 2D mov dh,2D
004FE533 E1 40 loopde short 局域网控制.004FE575
|
能力值:
( LV3,RANK:20 )
|
-
-
5 楼
这个就不是很清楚了,我还没有开始整VMP的壳 一直都没有时间 让你失望了
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
是VMP 里面有还个TLS 在入口点前面就动了手。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
看来是搞不定了~
|
|
|