能力值:
( LV2,RANK:10 )
|
-
-
26 楼
[QUOTE=pll621;1268028].text:0040105E 8965F8 mov [ebp-8h], esp
.text:00401061 6822114000 push dword 401122h ; "VWS桤[_^妹命坫桷h\x11@"
.te...[/QUOTE]
易语言成功了。VM体积暴涨,7K文件VM后947K。
|
能力值:
(RANK:10 )
|
-
-
27 楼
很正常,习惯就好了...
|
能力值:
( LV2,RANK:10 )
|
-
-
28 楼
只VM了一个MessgeBox而已。
发现有好多这样的代码,是不是很影响效率呀。我对汇编不懂
004046CD 8D8C24 C4000000 LEA ECX,DWORD PTR SS:[ESP+0xC4]
004046D4 C68424 C4000000>MOV BYTE PTR SS:[ESP+0xC4],0x48
004046DC 51 PUSH ECX
004046DD C68424 C9000000>MOV BYTE PTR SS:[ESP+0xC9],0x65
004046E5 C68424 CA000000>MOV BYTE PTR SS:[ESP+0xCA],0x61
004046ED C68424 CB000000>MOV BYTE PTR SS:[ESP+0xCB],0x70
004046F5 C68424 CC000000>MOV BYTE PTR SS:[ESP+0xCC],0x41
004046FD C68424 CD000000>MOV BYTE PTR SS:[ESP+0xCD],0x6C
00404705 C68424 CE000000>MOV BYTE PTR SS:[ESP+0xCE],0x6C
0040470D C68424 CF000000>MOV BYTE PTR SS:[ESP+0xCF],0x6F
00404715 C68424 D0000000>MOV BYTE PTR SS:[ESP+0xD0],0x63
0040471D C68424 D1000000>MOV BYTE PTR SS:[ESP+0xD1],0x0
00404725 E8 15060000 CALL 3_cvm.00404D3F
0040472A 8D5424 40 LEA EDX,DWORD PTR SS:[ESP+0x40]
0040472E 898424 88000000 MOV DWORD PTR SS:[ESP+0x88],EAX
00404735 52 PUSH EDX ; ntdll.KiFastSystemCallRet
00404736 C64424 44 48 MOV BYTE PTR SS:[ESP+0x44],0x48
0040473B C64424 45 65 MOV BYTE PTR SS:[ESP+0x45],0x65
00404740 C64424 46 61 MOV BYTE PTR SS:[ESP+0x46],0x61
00404745 C64424 47 70 MOV BYTE PTR SS:[ESP+0x47],0x70
0040474A C64424 48 52 MOV BYTE PTR SS:[ESP+0x48],0x52
0040474F C64424 49 65 MOV BYTE PTR SS:[ESP+0x49],0x65
00404754 C64424 4A 41 MOV BYTE PTR SS:[ESP+0x4A],0x41
00404759 C64424 4B 6C MOV BYTE PTR SS:[ESP+0x4B],0x6C
0040475E C64424 4C 6C MOV BYTE PTR SS:[ESP+0x4C],0x6C
00404763 C64424 4D 6F MOV BYTE PTR SS:[ESP+0x4D],0x6F
00404768 C64424 4E 63 MOV BYTE PTR SS:[ESP+0x4E],0x63
0040476D C64424 4F 00 MOV BYTE PTR SS:[ESP+0x4F],0x0
|
能力值:
( LV9,RANK:210 )
|
-
-
29 楼
你又出来祸害人了。
|
能力值:
(RANK:10 )
|
-
-
30 楼
哈哈哈哈哈
|
能力值:
( LV2,RANK:10 )
|
-
-
31 楼
|
能力值:
(RANK:10 )
|
-
-
32 楼
出问题的exe贴过来
|
能力值:
( LV2,RANK:10 )
|
-
-
33 楼
好的,我给你打一个包
|
能力值:
( LV2,RANK:10 )
|
-
-
34 楼
|
能力值:
(RANK:10 )
|
-
-
35 楼
已经更新,试试
|
能力值:
( LV9,RANK:170 )
|
-
-
36 楼
以为C32ASM呢,原来还是同一作者
|
能力值:
( LV2,RANK:10 )
|
-
-
37 楼
又多一个壳,感谢分享~
|
能力值:
( LV2,RANK:10 )
|
-
-
38 楼
有些加密的标志点,不能找到并显示。如下图所示
|
能力值:
(RANK:10 )
|
-
-
39 楼
这个你的搞个demo程序的源代码给我,我才好分析..
|
能力值:
( LV2,RANK:10 )
|
-
-
40 楼
发到你邮箱,你看一下。
|
能力值:
( LV2,RANK:10 )
|
-
-
41 楼
发到你邮箱了
|
能力值:
( LV2,RANK:10 )
|
-
-
42 楼
感谢分享
.
..
.支持顶一下
|
能力值:
( LV2,RANK:10 )
|
-
-
43 楼
我已经不年轻了。免费东西不一定不好。浪费点生命也无所谓了。知识是需要学习的。下来研究研究。
|
能力值:
( LV4,RANK:50 )
|
-
-
44 楼
还能有几个老妖?是同一个作者。
C32ASM不是早几年源码丢了么
|
能力值:
( LV2,RANK:10 )
|
-
-
45 楼
下载了,谢谢楼主
|
能力值:
( LV2,RANK:10 )
|
-
-
46 楼
被微软杀毒给杀了。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
47 楼
c32vm1.2.0.2不知道是为何,我的win7 32位机器上打开文件之后没有任何动静,就和没有打开文件时的界面一模一样。不管我是普通权限打开还是使用管理员权限打开都是如此啊
|
能力值:
( LV2,RANK:10 )
|
-
-
48 楼
为什么 这东西 不能 把 所有的 汇编 结果 保存出来?
|
能力值:
( LV2,RANK:10 )
|
-
-
49 楼
好东西,多顶顶
|