首页
社区
课程
招聘
[求助]这种是VMP壳吗
发表于: 2014-2-24 09:55 3895

[求助]这种是VMP壳吗

2014-2-24 09:55
3895
005E3887 >  68 EC86995F     push 0x5F9986EC
005E388C    E8 57090800     call 复件_悍?006641E8
005E3891    68 EC943E60     push 0x603E94EC
005E3896    E8 8B020800     call 复件?00663B26
005E389B    6D              ins dword ptr es:[edi],dx
005E389C    40              inc eax
005E389D    6A 43           push 0x43
005E389F  ^ 79 FB           jns X复件?005E389C
005E38A1    96              xchg eax,esi
005E38A2    B4 88           mov ah,0x88

---------------------------------------------------------
这样的壳是什么编的?看起来不像vc,vb,delphi..

我找到这步,该怎么继续呀?

00401000    33C0            xor eax,eax
00401002    C3              retn

谢谢了.

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 225
活跃值: (344)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
类似于vmp,
2014-2-24 12:00
0
雪    币: 19
活跃值: (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这应该是易语言写的程序吧?
2014-2-25 11:15
0
游客
登录 | 注册 方可回帖
返回
//