-
-
请问这是UltraProtect 1.x吗？为何跟论坛里其他的不一样？？
-
发表于:
2005-11-11 11:42
3766
-
请问这是UltraProtect 1.x吗？为何跟论坛里其他的不一样？？
PEID显示UltraProtect 1.x -> RISCO Software Inc.
,OD LOAD后入口如下显示：
03AF7000 R> 60 pushad
03AF7001 EB 01 jmp short RxjhBhQy.03AF7004
03AF7003 72 66 jb short RxjhBhQy.03AF706B
03AF7005 C1C5 17 rol ebp,17
03AF7008 66:D3C9 ror cx,cl
03AF700B F8 clc
而我看其他教程显示的都是
009A6000 > 60 PUSHAD ; 壳入口
009A6001 EB 01 JMP SHORT RemindBo.009A6004
009A6003 7B 66 JPO SHORT RemindBo.009A606B
009A6005 BD A98966C1 MOV EBP,C16689A9
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
