能力值：
( LV9，RANK：3410 )
2 楼
GOOD
能力值：
( LV9，RANK：690 )
3 楼
fly兄，我的OCN帐号不知为什么被删了，能不能帮我问一下管理员？谢谢！
能力值：
( LV9，RANK：690 )
7 楼
最初由 pll823 发布 cyclotron看看我这个unpackme怎么样？点击下载:附件！ 点击下载:附件！
呵呵，这是个什么壳呀，没见过呢……
能力值：
( LV9，RANK：210 )
8 楼
最初由 cyclotron 发布 EmbedPE v1.13 release点击下载:EmbedPE v1.13
相信你能成功！
交流，加我qq吧:)
能力值：
(RANK：1060 )
9 楼
严重支持.写个script估计可以弄掉花指令.毕竟长度不同跟踪路数却一样.:D
能力值：
(RANK：1060 )
10 楼
最初由 pll823 发布 cyclotron看看我这个unpackme怎么样？点击下载:附件！ 点击下载:附件！
脱了一下你的notepad.这不是个加密壳吧?依我看混乱器而已
能力值：
(RANK：215 )
12 楼
祝愿这个小宝贝越来越美丽，越来越泼辣。
能力值：
(RANK：1060 )
13 楼
大约看到jmp xxxx之后按10下f7就过花指令
能力值：
(RANK：1060 )
14 楼
老兄的花指令用到了疯狂的地步呀
能力值：
(RANK：1060 )
15 楼
开头一段代码逆向...
我看壳都是一句一句看的
这个花指令实在太多
等有好方法对付它
我就送 cyclotron 老兄一份完整分析来支持一下
; 保留堆栈上移空间
sub esp ,50h
; 保护现场
pushad
; 变形、折腾
; ……
call __delta
__delta: pop ebp
sub ebp, offset __delta
; 讨厌add xxx, ebp写法, lea eax, [ebp+xxxxxxxx], 我喜欢, 我like :D
; 计算、存储 ImageBase
mov eax, __ldr_code_start
add eax, ebp
sub eax, [ebp+__ldr_code_base_delta]
mov [ebp+@image_base], eax
; 破坏 SEH 链表 ( Endless SEH )
xor eax, eax
; #1
mov edx, offset handler1
add edx, ebp
push edx
push fs:[eax]
mov fs:[eax], esp
; 保存当前 SEH
push fs:[eax]
; #2
mov edx, offset handler2
add edx, ebp
xor eax, eax ;<- 多余
; 堆栈上升8字节
sub esp, 8
; #3
push fs:[eax]
mov fs:[eax], esp
add esp, 16 ; 下降到 #2
; #4
push edx
push fs:[eax]
push fs:[eax], esp
; #5
push edx
push fs:[eax]
mov fs:[eax], esp
lock cmpxchg8b eax ; 异常
能力值：
( LV7，RANK：100 )
16 楼
强烈要求Forgot编一下格式~!:o
能力值：
( LV9，RANK：290 )
17 楼
最初由 cyclotron 发布 fly兄，我的OCN帐号不知为什么被删了，能不能帮我问一下管理员？谢谢！
看看这个
[转自OCN]
紧急通知（成员ID被删的请进）
各位成员兄弟：
由于论坛存在安全漏洞，导致某些小人利用漏洞把我们好多注册会员的ID包括OCN成员的ID删除，还有很多好的帖子也被删除，给我们的论坛和各位朋友带来了无可估量的损失。由于备份资料也一并遭到破坏，导致无法及时为各位成员朋友恢复ID，请大家赎罪！！！请大家用自己的号登陆如果不能上了说明被删除了，请大家重新用原名注册，我会及时恢复大家的成员身份。
我们OCN受到如此大的打击并不会垮掉，希望新老注册会员继续支持我们，OCN成员朋友团结起来战胜困难。谢谢大家。
能力值：
( LV9，RANK：690 )
18 楼
最初由 clide2000 发布
晕！原来是被攻击了，强烈bs
能力值：
( LV9，RANK：690 )
19 楼
最初由 forgot 发布 开头一段代码逆向... ; 保留堆栈上移空间
呵呵，开头部分都解析啦:D
能力值：
( LV9，RANK：690 )
20 楼
已回学校，准备装QQ了，很久没用，forgot兄推荐一下那个版本比较好。
