-
-
[求助]这种是VMP壳吗
-
发表于:
2014-2-24 09:55
3924
-
005E3887 > 68 EC86995F push 0x5F9986EC
005E388C E8 57090800 call 复件_悍?006641E8
005E3891 68 EC943E60 push 0x603E94EC
005E3896 E8 8B020800 call 复件?00663B26
005E389B 6D ins dword ptr es:[edi],dx
005E389C 40 inc eax
005E389D 6A 43 push 0x43
005E389F ^ 79 FB jns X复件?005E389C
005E38A1 96 xchg eax,esi
005E38A2 B4 88 mov ah,0x88
---------------------------------------------------------
这样的壳是什么编的?看起来不像vc,vb,delphi..
我找到这步,该怎么继续呀?
00401000 33C0 xor eax,eax
00401002 C3 retn
谢谢了.
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
