PEID检测yoda's Protector v1.02 (.dll,.ocx) -> Ashkbiz Danehkar (h) [Overlay] *
用yoda's Protector v1.02脱壳机，提示不是yoda's Protector v1.02加的壳
用FastScanner v2.1提示Sorry nothing found **
OD载入，入口点代码如下：
00401760 > $  9C            PUSHFD                                   ;  (Initial CPU selection)
00401761   .  60            PUSHAD
00401762   .  60            PUSHAD
00401763   .  E8 00000000   CALL 公式搜集.00401768
00401768   $  5E            POP ESI
00401769   .  81C6 C3000000 ADD ESI,0C3
0040176F   .  56            PUSH ESI
00401770   .  64:67:FF36 00>PUSH DWORD PTR FS:[0]
00401776   .  64:67:8926 00>MOV DWORD PTR FS:[0],ESP
0040177C   .  EA 00104000 C>JMP FAR E8C3:00401000                    ;  远跳转

远跳后：
7C92E480    8B1C24          MOV EBX,DWORD PTR SS:[ESP]
7C92E483    51              PUSH ECX
7C92E484    53              PUSH EBX
7C92E485    E8 9AC30100     CALL ntdll.7C94A824
7C92E48A    0AC0            OR AL,AL
7C92E48C    74 0C           JE SHORT ntdll.7C92E49A
7C92E48E    5B              POP EBX
7C92E48F    59              POP ECX
7C92E490    6A 00           PUSH 0
7C92E492    51              PUSH ECX
7C92E493    E8 C6EBFFFF     CALL ntdll.ZwContinue
7C92E498    EB 0B           JMP SHORT ntdll.7C92E4A5
7C92E49A    5B              POP EBX
7C92E49B    59              POP ECX
7C92E49C    6A 00           PUSH 0
7C92E49E    51              PUSH ECX
7C92E49F    53              PUSH EBX
7C92E4A0    E8 09F5FFFF     CALL ntdll.ZwRaiseException
7C92E4A5    83C4 EC         ADD ESP,-14
7C92E4A8    890424          MOV DWORD PTR SS:[ESP],EAX
7C92E4AB    C74424 04 01000>MOV DWORD PTR SS:[ESP+4],1
7C92E4B3    895C24 08       MOV DWORD PTR SS:[ESP+8],EBX
7C92E4B7    C74424 10 00000>MOV DWORD PTR SS:[ESP+10],0
7C92E4BF    54              PUSH ESP
7C92E4C0    E8 63000000     CALL ntdll.RtlRaiseException
7C92E4C5    C2 0800         RETN 8
7C92E4C8 >  55              PUSH EBP

前5次F8到7C92E485    E8 9AC30100     CALL ntdll.7C94A824处时又跳到
7C92E480    8B1C24          MOV EBX,DWORD PTR SS:[ESP]
当第6次进入7C92E485    E8 9AC30100     CALL ntdll.7C94A824处时程序跑起来。
跟踪7C92E485    E8 9AC30100     CALL ntdll.7C94A824处进入循环，出不来。郁闷，求指点，求脱壳。谢谢

[课程]FART 脱壳王！加量不加价！FART作者讲授！