首页
社区
课程
招聘
[求助]我懵了,没见过这种特征,无法判断是什么壳。
发表于: 2014-5-16 16:39 4390

[求助]我懵了,没见过这种特征,无法判断是什么壳。

2014-5-16 16:39
4390
    /核心扫描,普通扫描,深度扫描,结果都一样



0078F000 >  83EC 04         sub     esp, 4    /OD载入停在这里
0078F003    50              push    eax
0078F004    53              push    ebx
0078F005    E8 01000000     call    0078F00B
0078F00A    CC              int3
0078F00B    58              pop     eax
0078F00C    89C3            mov     ebx, eax
0078F00E    40              inc     eax
0078F00F    2D 00101200     sub     eax, 121000
0078F014    2D 2FD50910     sub     eax, 1009D52F
0078F019    05 24D50910     add     eax, 1009D524
0078F01E    803B CC         cmp     byte ptr [ebx], 0CC
0078F021    75 19           jnz     short 0078F03C
0078F023    C603 00         mov     byte ptr [ebx], 0
0078F026    BB 00100000     mov     ebx, 1000
0078F02B    68 9B6A7A43     push    437A6A9B
0078F030    68 9569F807     push    7F86995
0078F035    53              push    ebx
0078F036    50              push    eax
0078F037    E8 0A000000     call    0078F046
0078F03C    83C0 00         add     eax, 0
0078F03F    894424 08       mov     dword ptr [esp+8], eax
0078F043    5B              pop     ebx
0078F044    58              pop     eax
0078F045    C3              retn

请问大侠们这是什么壳呢。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
2
TMD/WL
2014-5-16 16:41
0
雪    币: 114
活跃值: (180)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
LCF-AT可以帮到你
2014-5-16 16:46
0
雪    币: 19
活跃值: (1086)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
TMD壳
2014-5-16 16:49
0
雪    币: 14983
活跃值: (5285)
能力值: ( LV15,RANK:880 )
在线值:
发帖
回帖
粉丝
5
哇,好多精华~
2014-5-16 17:14
0
雪    币: 233
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
收到,感谢各位大侠的指教。
2014-5-18 19:42
0
游客
登录 | 注册 方可回帖
返回
//