首页
社区
课程
招聘
请问有经验的老手斑竹同志们!!
发表于: 2006-5-3 23:19 3719

请问有经验的老手斑竹同志们!!

2006-5-3 23:19
3719
请帮看看这两个是什么加壳的.
也请告诉我怎么脱去初学者  :)
第一个
用peid查是 Microsoft Visual C++
可是用OD载入提示加密!
用资源文件修改汉化提示被加密!
文件头
004D2000 > 55               PUSH EBP
004D2001   8BEC             MOV EBP,ESP
004D2003   6A FF            PUSH -1
004D2005   68 1D321305      PUSH 513321D
004D200A   68 88888808      PUSH 8888888
004D200F   64:A1 00000000   MOV EAX,DWORD PTR FS:[0]
004D2015   50               PUSH EAX
004D2016   64:8925 00000000 MOV DWORD PTR FS:[0],ESP
004D201D   58               POP EAX
004D201E   64:A3 00000000   MOV DWORD PTR FS:[0],EAX
004D2024   58               POP EAX
004D2025   58               POP EAX
004D2026   58               POP EAX
004D2027   58               POP EAX
004D2028   8BE8             MOV EBP,EAX
004D202A   E8 3B000000      CALL look.004D206A
004D202F   E8 01000000      CALL look.004D2035
004D2034   FF58 05          CALL FAR FWORD PTR DS:[EAX+5]            ; 远距呼叫
004D2037   53               PUSH EBX
004D2038   0000             ADD BYTE PTR DS:[EAX],AL
004D203A   0051 8B          ADD BYTE PTR DS:[ECX-75],DL
004D203D   4C               DEC ESP
004D203E   24 10            AND AL,10
004D2040   8981 B8000000    MOV DWORD PTR DS:[ECX+B8],EAX
004D2046   B8 55010000      MOV EAX,155
004D204B   8941 18          MOV DWORD PTR DS:[ECX+18],EAX
004D204E   33C0             XOR EAX,EAX
004D2050   8941 04          MOV DWORD PTR DS:[ECX+4],EAX
004D2053   8941 08          MOV DWORD PTR DS:[ECX+8],EAX
004D2056   8941 0C          MOV DWORD PTR DS:[ECX+C],EAX
004D2059   8941 10          MOV DWORD PTR DS:[ECX+10],EAX
004D205C   59               POP ECX

第二个  
用PEID查不出壳用OD载入提示这样
没办法上传图片我就把它打出来!!
出现一个错误提示框  内容
错误或者未知格式的32位可执行文件文件"C:\Documents and Settings\cainiao\桌面\look2.exe"

然后点确定
文件头信息如下
004D2000 > 55               PUSH EBP
004D2001   8BEC             MOV EBP,ESP
004D2003   6A FF            PUSH -1
004D2005   68 1D321305      PUSH 513321D
004D200A   68 88888808      PUSH 8888888
004D200F   64:A1 00000000   MOV EAX,DWORD PTR FS:[0]
004D2015   50               PUSH EAX
004D2016   64:8925 00000000 MOV DWORD PTR FS:[0],ESP
004D201D   58               POP EAX
004D201E   64:A3 00000000   MOV DWORD PTR FS:[0],EAX
004D2024   58               POP EAX
004D2025   58               POP EAX
004D2026   58               POP EAX
004D2027   58               POP EAX
004D2028   8BE8             MOV EBP,EAX
004D202A   E8 3B000000      CALL look.004D206A
004D202F   E8 01000000      CALL look.004D2035
004D2034   FF58 05          CALL FAR FWORD PTR DS:[EAX+5]            ; 远距呼叫
004D2037   53               PUSH EBX
004D2038   0000             ADD BYTE PTR DS:[EAX],AL
004D203A   0051 8B          ADD BYTE PTR DS:[ECX-75],DL
004D203D   4C               DEC ESP
004D203E   24 10            AND AL,10
004D2040   8981 B8000000    MOV DWORD PTR DS:[ECX+B8],EAX
004D2046   B8 55010000      MOV EAX,155
004D204B   8941 18          MOV DWORD PTR DS:[ECX+18],EAX
004D204E   33C0             XOR EAX,EAX
004D2050   8941 04          MOV DWORD PTR DS:[ECX+4],EAX
004D2053   8941 08          MOV DWORD PTR DS:[ECX+8],EAX
004D2056   8941 0C          MOV DWORD PTR DS:[ECX+C],EAX
004D2059   8941 10          MOV DWORD PTR DS:[ECX+10],EAX
004D205C   59               POP ECX
004D205D   C3               RETN
004D205E   C3               RETN
004D205F   C3               RETN
004D2060   C3               RETN
004D2061   C3               RETN
004D2062   C3               RETN
004D2063   C3               RETN
004D2064   C3               RETN
004D2065   C3               RETN
004D2066   C3               RETN
004D2067   C3               RETN
004D2068   C3               RETN
004D2069   C3               RETN
004D206A   33C0             XOR EAX,EAX
004D206C   64:FF30          PUSH DWORD PTR FS:[EAX]
004D206F   64:8920          MOV DWORD PTR FS:[EAX],ESP
004D2072   9C               PUSHFD
004D2073   804C24 01 01     OR BYTE PTR SS:[ESP+1],1
004D2078   9D               POPFD
004D2079   90               NOP

===============================================
请告诉我这些是什么壳,都有什么办法拖掉它呢?
谢谢如果有知道方法的或知道有文章教程的请告诉我一声!
感谢!!!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 108
活跃值: (42)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
SDProtector

搜索下脱壳机
2006-5-3 23:22
0
雪    币: 82
活跃值: (506)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
恩我下了那个可是脱不了
我现在想问第二个是什么加壳加密的
还是第一个怎么脱去那层伪装壳
谢谢!!
2006-5-4 13:27
0
雪    币: 6075
活跃值: (2236)
能力值: (RANK:1060 )
在线值:
发帖
回帖
粉丝
4
那就是sdprotector116
这个壳本身就会伪装
2006-5-4 14:15
0
游客
登录 | 注册 方可回帖
返回
//