nSpack V2.X -> LiuXingPing *谁能帮忙这壳倒底怎么脱啊，网上都没用。

7C811278    90              nop
7C811279    90              nop
7C81127A >  64:A1 18000000  mov eax,dword ptr fs:[18]
7C811280    8B48 30         mov ecx,dword ptr ds:[eax+30]
7C811283    8B81 B0000000   mov eax,dword ptr ds:[ecx+B0]
7C811289    0FB791 AC000000 movzx edx,word ptr ds:[ecx+AC]
7C811290    83F0 FE         xor eax,FFFFFFFE
7C811293    C1E0 0E         shl eax,0E
7C811296    0BC2            or eax,edx
7C811298    C1E0 08         shl eax,8
7C81129B    0B81 A8000000   or eax,dword ptr ds:[ecx+A8]
7C8112A1    C1E0 08         shl eax,8
7C8112A4    0B81 A4000000   or eax,dword ptr ds:[ecx+A4]
7C8112AA    C3              retn         在这下断程度跑飞
7C8112AB    90              nop
7C8112AC    90              nop
7C8112AD    90              nop
7C8112AE    90              nop
7C8112AF    90              nop
7C8112B0    8BFF            mov edi,edi
7C8112B2    55              push ebp
7C8112B3    8BEC            mov ebp,esp
7C8112B5    83EC 24         sub esp,24
7C8112B8    57              push edi
7C8112B9    6A 07           push 7
7C8112BB    33C0            xor eax,eax
7C8112BD    2145 FC         and dword ptr ss:[ebp-4],eax
7C8112C0    59              pop ecx
7C8112C1    8D7D E0         lea edi,dword ptr ss:[ebp-20]
7C8112C4    C745 DC 2000000>mov dword ptr ss:[ebp-24],20
7C8112CB    F3:AB           rep stos dword ptr es:[edi]

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

• IJXX9_M{EWEP4YX{5`E5CWL.jpg （72.82kb，2次下载）