-
-
[旧帖] [求助]加密壳脱壳 0.00雪花
-
发表于: 2012-8-9 16:25
-
已经搞了两天了，有没有高手支援一下，QQ:416139225
0058712F 53 PUSH EBX
00587130 8B5C24 10 MOV EBX,DWORD PTR SS:[ESP+10]
00587134 55 PUSH EBP
00587135 E8 00000000 CALL 欧冠足球.0058713A
0058713A 5D POP EBP
0058713B 81ED 26B1350C SUB EBP,0C35B126
00587141 8B83 B8000000 MOV EAX,DWORD PTR DS:[EBX+B8]
00587147 8038 FB CMP BYTE PTR DS:[EAX],0FB
0058714A 75 08 JNZ SHORT 欧冠足球.00587154
0058714C 5D POP EBP
0058714D 5B POP EBX
0058714E B8 01000000 MOV EAX,1
00587153 C3 RETN
00587154 8985 A991350C MOV DWORD PTR SS:[EBP+C3591A9],EAX
0058715A 8D85 09AF350C LEA EAX,DWORD PTR SS:[EBP+C35AF09]
00587160 8983 B8000000 MOV DWORD PTR DS:[EBX+B8],EAX
00587166 5D POP EBP
00587167 5B POP EBX
00587168 33C0 XOR EAX,EAX
0058716A C3 RETN
0058716B 0F8B 19000000 JPO 欧冠足球.0058718A
00587171 60 PUSHAD
00587172 B9 E37B164F MOV ECX,4F167BE3
00587177 E8 0C000000 CALL 欧冠足球.00587188
0058717C C53A LDS EDI,FWORD PTR DS:[EDX] ; 段寄存器更改
0058717E F62E IMUL BYTE PTR DS:[ESI]
00587180 ^ E3 C2 JECXZ SHORT 欧冠足球.00587144
00587182 40 INC EAX
00587183 1F POP DS ; 段寄存器更改
00587184 89D4 MOV ESP,EDX
00587186 F3: PREFIX REP: ; 多余的前缀
00587187 D059 61 RCR BYTE PTR DS:[ECX+61],1
0058718A 60 PUSHAD
0058718B 81F3 D584FA05 XOR EBX,5FA84D5
00587191 57 PUSH EDI
00587192 66:81F7 4F90 XOR DI,904F
00587197 58 POP EAX
00587198 61 POPAD
00587199 60 PUSHAD
0058719A E9 05000000 JMP 欧冠足球.005871A4
0058719F 8692 2E03BA8D XCHG BYTE PTR DS:[EDX+8DBA032E],DL
005871A5 8564B5 35 TEST DWORD PTR SS:[EBP+ESI*4+35],ESP
005871A9 0C 6A OR AL,6A
005871AB 0053 E8 ADD BYTE PTR DS:[EBX-18],DL
005871AE 0300 ADD EAX,DWORD PTR DS:[EAX]
005871B0 0000 ADD BYTE PTR DS:[EAX],AL
单步步入F8，总是导致程序运行。。。已经快到出口了。
|
|
|---|---|
