-
-
请问这是UltraProtect 1.x吗?为何跟论坛里其他的不一样??
-
发表于:
2005-11-11 11:42
3760
-
请问这是UltraProtect 1.x吗?为何跟论坛里其他的不一样??
PEID显示UltraProtect 1.x -> RISCO Software Inc.
,OD LOAD后入口如下显示:
03AF7000 R> 60 pushad
03AF7001 EB 01 jmp short RxjhBhQy.03AF7004
03AF7003 72 66 jb short RxjhBhQy.03AF706B
03AF7005 C1C5 17 rol ebp,17
03AF7008 66:D3C9 ror cx,cl
03AF700B F8 clc
而我看其他教程显示的都是
009A6000 > 60 PUSHAD ; 壳入口
009A6001 EB 01 JMP SHORT RemindBo.009A6004
009A6003 7B 66 JPO SHORT RemindBo.009A606B
009A6005 BD A98966C1 MOV EBP,C16689A9
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课