首页
社区
课程
招聘
请各位发表一下这是一个什么样的壳? <我已找过本论坛无此内容的帖了>
发表于: 2005-11-8 21:11 4098

请各位发表一下这是一个什么样的壳? <我已找过本论坛无此内容的帖了>

2005-11-8 21:11
4098
OD Load 后在这里:
0063A880 J>/$  55               push ebp
0063A881   |.  8BEC             mov ebp,esp
0063A883   |.  6A FF            push -1
0063A885   |.  68 905A6500      push JuBa.00655A90
0063A88A   |.  68 58A56300      push JuBa.0063A558             ;  SE 句柄安装
0063A88F   |.  64:A1 00000000   mov eax,dword ptr fs:[0]
0063A895   |.  50               push eax
0063A896   |.  64:8925 00000000 mov dword ptr fs:[0],esp
0063A89D   |.  83EC 58          sub esp,58
0063A8A0   |.  53               push ebx

       上而的 63A880   55
              63A881   8BEC      
请各位发表一下这是一个什么样的壳?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 108
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
看这些代码是看不出什么壳的

用PEID查看一下
2005-11-8 21:21
0
雪    币: 398
活跃值: (343)
能力值: (RANK:650 )
在线值:
发帖
回帖
粉丝
3
VC++6.0
或者伪装成VC
2005-11-8 21:21
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
如果为楼上所讲

        那怎样才可以脱呀......目前还没有这样的文章
2005-11-8 22:03
0
游客
登录 | 注册 方可回帖
返回
//