-
-
[求助]这种是VMP壳吗
-
2014-2-24 09:55
3468
-
005E3887 > 68 EC86995F push 0x5F9986EC
005E388C E8 57090800 call 复件_悍?006641E8
005E3891 68 EC943E60 push 0x603E94EC
005E3896 E8 8B020800 call 复件?00663B26
005E389B 6D ins dword ptr es:[edi],dx
005E389C 40 inc eax
005E389D 6A 43 push 0x43
005E389F ^ 79 FB jns X复件?005E389C
005E38A1 96 xchg eax,esi
005E38A2 B4 88 mov ah,0x88
---------------------------------------------------------
这样的壳是什么编的?看起来不像vc,vb,delphi..
我找到这步,该怎么继续呀?
00401000 33C0 xor eax,eax
00401002 C3 retn
谢谢了.
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
