-
-
[求助]请教一下这是什么壳?
-
发表于:
2005-11-16 11:32
3311
-
用PEiD显示的是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo,但我用OD载入后显示的跟UPX的不一样,而是
pushad
mov esi,0040b015
lea edi,dword ptr ds:[esi+FFFF5FEB]
popad
jmp 004A3AAF
add byte ptr ds:[eax],al
add byte ptr ds:[eax],al
add byte ptr ds:[eax],al
mov al,byte ptr ds:[esi]
inc esi
mov byte ptr ds:[edi],al
inc edi
add ebx,ebx
它的POPAD就在pushad下面第四行,用ESP定律也不行,是不是UPX的变形壳呀?该怎么才能脱掉?谢谢!
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
