今天本来想看下可以不可以把前天下下的外挂脱下壳,可惜失败,求教高手指点下!!
00401000 68 01B04400 PUSH 大陆任玩.0044B001
00401005 E8 01000000 CALL 大陆任玩.0040100B F7步入
0044B001 60 PUSHAD
0044B002 E8 03000000 CALL 大陆任玩.0044B00A F7步入
0044B00E E8 01000000 CALL 大陆任玩.0044B072 F7步入
0044B160 0FBFC8 MOVSX ECX,AX
0044B163 E8 0A000000 CALL 大陆任玩.0044B172 F7步入
0044B168 9A CBA8C166 A754 CALL FAR 54A7:66C1A8CB F7步入
0044B20F ^E9 99FFFFFF JMP 大陆任玩.0044B1AD
0044B214 A5 MOVS DWORD PTR DS:[ECX],AH 这里按F4会到下面:
{
00AE0781 C601 BE MOV BYTE RTR DS:[ECX],OBE (异常停在这,按SHIFT+F9 11次后就不知怎么下去了??)
}
[注意]看雪招聘,专注安全领域的专业人才平台!