首页
社区
课程
招聘
[求助][求助]请问这是什么壳的入口.
发表于: 2012-4-12 11:30 4814

[求助][求助]请问这是什么壳的入口.

2012-4-12 11:30
4814
因文件太大,发不上来,只能,发点入口,大家帮看下,什么壳的入口,会是这个样子?

00E31575 > $  60            PUSHAD
00E31576   .  9C            PUSHFD
00E31577   .  FC            CLD
00E31578   .  B8 01000000   MOV EAX,1
00E3157D   >  B9 FFFF0000   MOV ECX,0FFFF
00E31582   >- E0 FE         LOOPDNE SHORT main.00E31582
00E31584   .  48            DEC EAX
00E31585   .  83F8 00       CMP EAX,0
00E31588   .^ 75 F3         JNZ SHORT main.00E3157D
00E3158A   .  68 E34DF90A   PUSH main.0AF94DE3                       ; /FileName = "kernel32.dll"
00E3158F   .  FF15 3812D609 CALL DWORD PTR DS:[<&KERNEL32.LoadLibrar>; \LoadLibraryA
00E31595   .  68 F04DF90A   PUSH main.0AF94DF0                       ; /ProcNameOrOrdinal = "VirtualProtect"
00E3159A   .  50            PUSH EAX                                 ; |hModule
00E3159B   .  FF15 3412D609 CALL DWORD PTR DS:[<&KERNEL32.GetProcAdd>; \GetProcAddress
00E315A1   .  8BD8          MOV EBX,EAX
00E315A3   .  50            PUSH EAX
00E315A4   .  8BCC          MOV ECX,ESP
00E315A6   .  51            PUSH ECX
00E315A7   .  6A 40         PUSH 40
00E315A9   .  68 5B000000   PUSH 5B
00E315AE   .  68 7515E300   PUSH main.<模块入口点>
00E315B3   .  FFD0          CALL EAX
00E315B5   .  8BCC          MOV ECX,ESP
00E315B7   .  51            PUSH ECX
00E315B8   .  6A 40         PUSH 40
00E315BA   .  68 19000000   PUSH 19
00E315BF   .  68 CA4DF90A   PUSH main.0AF94DCA
00E315C4   .  8BC3          MOV EAX,EBX
00E315C6   .  FFD0          CALL EAX
00E315C8   .  83C4 04       ADD ESP,4
00E315CB   .- E9 FA37160A   JMP main.0AF94DCA

用查壳工具,都是提示,ASP 1.32

大家帮看下,文件,主要看是什么壳,脱壳思路.
文件下载:
main.rar

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 349
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看代码,不太乱,应该是个压缩壳吧
2012-4-12 15:23
0
雪    币: 236
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
ASPack 1.32的壳,都查出来了,用ESP定律就可以脱了
2012-4-12 21:45
0
雪    币: 185
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我上传了文件,大家帮看下.
2012-4-13 14:22
0
雪    币: 185
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
在次顶出来!!!!!!!!!!!!!
2012-4-20 08:43
0
雪    币: 185
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
求!!!!!!!!!!!!!!!!!
2012-4-23 17:58
0
游客
登录 | 注册 方可回帖
返回
//