入口
00401000 >  68 01105700            push UDE.00571001
00401005    E8 01000000            call UDE.0040100B
0040100A    C3                     retn
0040100B    C3                     retn
0040100C    2E:92                  xchg eax,edx
0040100E    5D                     pop ebp
0040100F    C111 99                rcl dword ptr ds:[ecx],99
00401012    8CE3                   mov bx,fs
00401014    EA 7BF20C01 62D8       jmp far D862:010CF27B
0040101B    8F                     ???                                      ; 未知命令
0040101C    A4                     movs byte ptr es:[edi],byte ptr ds:[esi]
0040101D    27                     daa
0040101E    BC E4BF51B3            mov esp,B351BFE4
00401023    42                     inc edx
00401024    A4                     movs byte ptr es:[edi],byte ptr ds:[esi]
00401025    DDBD 3077583A          fstsw word ptr ss:[ebp+3A587730]
0040102B    D7                     xlat byte ptr ds:[ebx+al]

求解给个思路

[课程]FART 脱壳王！加量不加价！FART作者讲授！

上传的附件：

• UDE.rar （917.92kb，27次下载）