以下是用OD载入...
004E6B71 > /EB 06 jmp short 004E6B79
004E6B73 |68 78563412 push 12345678
004E6B78 |C3 retn
004E6B79 \9C pushfd
004E6B7A 60 pushad
004E6B7B E8 02000000 call 004E6B82
004E6B80 33C0 xor eax, eax
004E6B82 8BC4 mov eax, esp
004E6B84 83C0 04 add eax, 4
004E6B87 93 xchg eax, ebx
004E6B88 8BE3 mov esp, ebx
004E6B8A 8B5B FC mov ebx, [ebx-4]
004E6B8D 81EB 3F900000 sub ebx, 903F
004E6B93 61 popad
004E6B94 9D popfd
004E6B95 ^ E9 37F5FEFF jmp 004D60D1
004E6B9A 0000 add [eax], al
004E6B9C 0000 add [eax], al
004E6B9E 0000 add [eax], al
004E6BA0 0000 add [eax], al
.......
请问大侠们这是什么壳,我用PEid查是PECompact 1.4X
不知这方面的手动脱壳资料那里有给个直接的连接谢谢
[课程]FART 脱壳王!加量不加价!FART作者讲授!