首页
社区
课程
招聘
[求助]有没有人知道这个代码是什么壳
发表于: 2006-6-4 00:17 4750

[求助]有没有人知道这个代码是什么壳

2006-6-4 00:17
4750
需要原文件的加我QQ好吗:122196543 我真的烦死了这两天
02109060 j>  60              pushad
02109061     90              nop
02109062     E8 00000000     call jwllq1_0.02109067
02109067     5D              pop ebp
02109068     81ED F41D4000   sub ebp,401DF4
0210906E     B9 0E080000     mov ecx,80E
02109073     8DBD 3C1E4000   lea edi,dword ptr ss:[ebp+401E3C]
02109079     8BF7            mov esi,edi
0210907B     AC              lods byte ptr ds:[esi]
0210907C     F8              clc
0210907D     F8              clc
0210907E     90              nop
0210907F     34 E7           xor al,0E7
02109081     2AC1            sub al,cl
02109083     F8              clc
02109084     F8              clc
02109085     2C 1E           sub al,1E
02109087     EB 01           jmp short jwllq1_0.0210908A
02109089     E8 FEC8C0C0     call C2D1598C
0210908E     72 04           jb short jwllq1_0.02109094
02109090     36:90           nop
02109092     90              nop
02109093     C0C0 99         rol al,99
02109096     2C 37           sub al,37
02109098     04 48           add al,48
0210909A     34 58           xor al,58
0210909C     04 7E           add al,7E
0210909E     F9              stc
0210909F     EB 01           jmp short jwllq1_0.021090A2
021090A1   - E9 FEC8F8F8     jmp FB0959A4
021090A6     F8              clc
021090A7     90              nop
021090A8     34 E7           xor al,0E7
021090AA     2AC1            sub al,cl
021090AC     AA              stos byte ptr es:[edi]
021090AD   ^ E2 CC           loopd short jwllq1_0.0210907B
021090AF     0F0F            ???                                      ; 未知命令
021090B1     3C 7A           cmp al,7A
021090B3     61              popad
021090B4     49              dec ecx
021090B5     9C              pushfd
021090B6     F3:             prefix rep:
021090B7     8B5D F1         mov ebx,dword ptr ss:[ebp-F]
021090BA     8590 915201E2   test dword ptr ds:[eax+E2015291],edx
021090C0     66:46           inc si
021090C2     24 E9           and al,0E9
021090C4     2821            sub byte ptr ds:[ecx],ah
021090C6     51              push ecx
021090C7     1A64DA BB       sbb ah,byte ptr ds:[edx+ebx*8-45]
021090CB     93              xchg eax,ebx
021090CC     45              inc ebp
021090CD     70 3F           jo short jwllq1_0.0210910E
021090CF     1002            adc byte ptr ds:[edx],al
021090D1     24 93           and al,93
021090D3     A7              cmps dword ptr ds:[esi],dword ptr es:[ed>
021090D4     7E 57           jle short jwllq1_0.0210912D
021090D6     B9 67D41D91     mov ecx,911DD467
021090DB     8CCB            mov bx,cs
021090DD   ^ 76 94           jbe short jwllq1_0.02109073
021090DF     AE              scas byte ptr es:[edi]
021090E0     DECF            fmulp st(7),st
021090E2     A0 BBF346BE     mov al,byte ptr ds:[BE46F3BB]
021090E7     96              xchg eax,esi
021090E8     F2:             prefix repne:
021090E9     5B              pop ebx
021090EA     8F              ???                                      ; 未知命令
021090EB     BA E9945D47     mov edx,475D94E9
021090F0     3D 5E618EF4     cmp eax,F48E615E
021090F5     9B              wait
021090F6     52              push edx
021090F7     46              inc esi
021090F8     16              push ss
021090F9     C59B 142C9279   lds ebx,fword ptr ds:[ebx+79922C14]
021090FF   ^ 7C F2           jl short jwllq1_0.021090F3
02109101     6E              outs dx,byte ptr es:[edi]
02109102     5E              pop esi
02109103     A2 D1F24FC5     mov byte ptr ds:[C54FF2D1],al
02109108     3912            cmp dword ptr ds:[edx],edx
0210910A     97              xchg eax,edi
0210910B     45              inc ebp
0210910C     04 3A           add al,3A
0210910E     7F 48           jg short jwllq1_0.02109158
02109110     32E9            xor ch,cl
02109112     8F              ???                                      ; 未知命令
02109113     1951 97         sbb dword ptr ds:[ecx-69],edx
02109116     6E              outs dx,byte ptr es:[edi]
02109117     B2 2D           mov dl,2D
02109119     1194D5 488E65D7 adc dword ptr ss:[ebp+edx*8+D7658E48],ed>
02109120     C9              leave
02109121     8B8F FB94BA0E   mov ecx,dword ptr ds:[edi+EBA94FB]
02109127     7D 5D           jge short jwllq1_0.02109186
02109129     3E:2041 65      and byte ptr ds:[ecx+65],al
0210912D     56              push esi
0210912E     9B              wait
0210912F   ^ 74 F0           je short jwllq1_0.02109121
02109131     B8 5A8CD2AB     mov eax,ABD28C5A
02109136     47              inc edi
02109137     FB              sti
02109138     4B              dec ebx
02109139     2C 0D           sub al,0D
0210913B     FF90 A8259A32   call dword ptr ds:[eax+329A25A8]
02109141     B7 D7           mov bh,0D7
02109143     8E9B D96896FA   mov ds,word ptr ds:[ebx+FA9668D9]
02109149     4A              dec edx
0210914A     EB 0E           jmp short jwllq1_0.0210915A
0210914C     187E 6A         sbb byte ptr ds:[esi+6A],bh
0210914F     34 68           xor al,68
02109151     41              inc ecx
02109152     DEB46F 69AE8724 fidiv word ptr ds:[edi+ebp*2+2487AE69]
02109159     B5 19           mov ch,19
0210915B     3C DD           cmp al,0DD
0210915D     EF              out dx,eax
0210915E     4D              dec ebp
0210915F     BB 054710A3     mov ebx,A3104705
02109164     8370 68 BD      xor dword ptr ds:[eax+68],FFFFFFBD
02109168     55              push ebp
02109169     43              inc ebx
0210916A     91              xchg eax,ecx
0210916B     2ACB            sub cl,bl
0210916D     EC              in al,dx
0210916E     F65C8B C4       neg byte ptr ds:[ebx+ecx*4-3C]
02109172     56              push esi
02109173     21B2 9141078B   and dword ptr ds:[edx+8B074191],esi
02109179     64:324E F9      xor cl,byte ptr fs:[esi-7]
0210917D     1AC9            sbb cl,cl
0210917F     CB              retf
02109180     2D 7CF35FE8     sub eax,E85FF37C
02109185     8090 F4368A43 5>adc byte ptr ds:[eax+438A36F4],5B
0210918C     ED              in eax,dx
0210918D     18A7 F8CA2CFD   sbb byte ptr ds:[edi+FD2CCAF8],ah
02109193     02E6            add ah,dh
02109195     1F              pop ds
02109196     8F              ???                                      ; 未知命令
02109197     6F              outs dx,dword ptr es:[edi]
02109198     B2 47           mov dl,47
0210919A     59              pop ecx
0210919B     54              push esp
0210919C     12E8            adc ch,al
0210919E     D5 F6           aad 0F6
021091A0     96              xchg eax,esi
021091A1     D83B            fdivr dword ptr ds:[ebx]
021091A3     CE              into
021091A4     EF              out dx,eax
021091A5     2D CC9E6883     sub eax,83689ECC
021091AA     0E              push cs
021091AB     6A 03           push 3
021091AD     3984E4 84A5B708 cmp dword ptr ss:[esp+8B7A584],eax
021091B4     DE1E            ficomp word ptr ds:[esi]
021091B6     C2 1B6F         retn 6F1B
021091B9     4F              dec edi
021091BA     323439          xor dh,byte ptr ds:[ecx+edi]
021091BD     52              push edx
021091BE     FB              sti
021091BF     4C              dec esp
021091C0     BC 906E3857     mov esp,57386E90
021091C5     AB              stos dword ptr es:[edi]
021091C6     0019            add byte ptr ds:[ecx],bl
021091C8     5C              pop esp
021091C9     EC              in al,dx
021091CA     55              push ebp
021091CB   ^ 73 C1           jnb short jwllq1_0.0210918E
021091CD     58              pop eax
021091CE     3F              aas
021091CF   ^ 72 C0           jb short jwllq1_0.02109191
021091D1     5B              pop ebx
021091D2     04 2A           add al,2A
021091D4     53              push ebx
021091D5     99              cdq
021091D6     1E              push ds
021091D7     17              pop ss
021091D8     7B B2           jpo short jwllq1_0.0210918C
021091DA     34 1C           xor al,1C
021091DC     3C 39           cmp al,39
021091DE     D136            sal dword ptr ds:[esi],1
021091E0     EE              out dx,al
021091E1   - E9 1D028E23     jmp 259E9403
021091E6     FA              cli
021091E7     1144EE A7       adc dword ptr ds:[esi+ebp*8-59],eax
021091EB     9A 2C72FF24 1CD>call far DC1C:24FF722C
021091F2     61              popad
021091F3     97              xchg eax,edi
021091F4     F4              hlt
021091F5     9B              wait
021091F6     52              push edx
021091F7     34 13           xor al,13
021091F9     F4              hlt
021091FA     D5 35           aad 35
021091FC     4A              dec edx
021091FD     16              push ss
021091FE     CB              retf
021091FF     7D 39           jge short jwllq1_0.0210923A
02109201     42              inc edx
02109202     B4 03           mov ah,3
02109204     19C5            sbb ebp,eax
02109206     BC 9412F13F     mov esp,3FF11294
0210920B     34 B2           xor al,0B2
0210920D     D050 96         rcl byte ptr ds:[eax-6A],1
02109210     F77C43 3C       idiv dword ptr ds:[ebx+eax*2+3C]
02109214     7D 6A           jge short jwllq1_0.02109280
02109216     D4 57           aam 57
02109218     2F              das
02109219     58              pop eax
0210921A     01C4            add esp,eax
0210921C     A5              movs dword ptr es:[edi],dword ptr ds:[es>
0210921D     8662 47         xchg byte ptr ds:[edx+47],ah
02109220     26:07           pop es
02109222     184B 6B         sbb byte ptr ds:[ebx+6B],cl
02109225     A5              movs dword ptr es:[edi],dword ptr ds:[es>
02109226     90              nop
02109227     45              inc ebp
02109228     5D              pop ebp
02109229     3868 01         cmp byte ptr ds:[eax+1],ch
0210922C     D212            rcl byte ptr ds:[edx],cl
0210922E     63FD            arpl bp,di
02109230     B0 14           mov al,14
02109232     26:A2 C9AB8A6B  mov byte ptr es:[6B8AABC9],al
02109238     AC              lods byte ptr ds:[esi]
02109239     67:5D           pop ebp
0210923B     A8 0D           test al,0D
0210923D     0E              push cs
0210923E     C1C0 E3         rol eax,0E3
02109241     C6              ???                                      ; 未知命令
02109242     51              push ecx
02109243     A3 B0D168B9     mov dword ptr ds:[B968D1B0],eax
02109248     3112            xor dword ptr ds:[edx],edx
0210924A     79 7A           jns short jwllq1_0.021092C6
0210924C     3B7C4F 6D       cmp edi,dword ptr ds:[edi+ecx*2+6D]
02109250     93              xchg eax,ebx
02109251     41              inc ecx
02109252     E2 05           loopd short jwllq1_0.02109259
02109254     16              push ss
02109255     8DEE            lea ebp,esi                              ; 非法使用寄存器
02109257     33F7            xor esi,edi
02109259     36:C2 9B3A      retn 3A9B
0210925D     4C              dec esp
0210925E     9D              popfd
0210925F     BE 5E6FD2F9     mov esi,F9D26F5E
02109264     209F 212396A4   and byte ptr ds:[edi+A4962321],bl
0210926A     66:58           pop ax
0210926C     D1B3 37D4B51E   sal dword ptr ds:[ebx+1EB5D437],1
02109272     4E              dec esi
02109273     9C              pushfd
02109274     0813            or byte ptr ds:[ebx],dl
02109276     8998 22E361C5   mov dword ptr ds:[eax+C561E322],ebx
0210927C     47              inc edi
0210927D     35 850C7A10     xor eax,107A0C85
02109282     4C              dec esp
02109283     DCCF            fmul st(7),st
02109285   ^ 7F BF           jg short jwllq1_0.02109246
02109287     D381 33836132   rol dword ptr ds:[ecx+32618333],cl
0210928D     14 52           adc al,52
0210928F     81BA FBC6EABD 6>cmp dword ptr ds:[edx+BDEAC6FB],127BAC6E
02109299     BE 5EE852D4     mov esi,D452E85E
0210929E     F5              cmc
0210929F     15 C81959EB     adc eax,EB5919C8
021092A4     AA              stos byte ptr es:[edi]
021092A5     2B19            sub ebx,dword ptr ds:[ecx]
021092A7     07              pop es
021092A8     8DAE 4FDD2A93   lea ebp,dword ptr ds:[esi+932ADD4F]
021092AE     8273 83 A4      xor byte ptr ds:[ebx-7D],FFFFFFA4
021092B2     1C 3D           sbb al,3D
021092B4     B5 3B           mov ch,3B
021092B6     17              pop ss
021092B7     DAD4            fcmovbe st,st(4)
021092B9     B4 95           mov ah,95
021092BB     DCBF F703E4FA   fdivr qword ptr ds:[edi+FAE403F7]
021092C1     DB              ???                                      ; 未知命令
021092C2     A7              cmps dword ptr ds:[esi],dword ptr es:[ed>
021092C3     0B2F            or ebp,dword ptr ds:[edi]
021092C5     A7              cmps dword ptr ds:[esi],dword ptr es:[ed>
021092C6     0161 B4         add dword ptr ds:[ecx-4C],esp
021092C9     25 2DBBDA70     and eax,70DABB2D
021092CE     56              push esi
021092CF     DFE9            fucomip st,st(1)
021092D1     D0B1 9420FB13   sal byte ptr ds:[ecx+13FB2094],1
021092D7     7E 00           jle short jwllq1_0.021092D9
021092D9     D7              xlat byte ptr ds:[ebx+al]
021092DA     A8 30           test al,30
021092DC     2F              das
021092DD     A9 4F0B243C     test eax,3C240B4F
021092E2     5A              pop edx
021092E3     19A8 931C3A0E   sbb dword ptr ds:[eax+E3A1C93],ebp
021092E9     AD              lods dword ptr ds:[esi]
021092EA     2F              das
021092EB     65:5A           pop edx
021092ED     5C              pop esp
021092EE   ^ EB C4           jmp short jwllq1_0.021092B4
021092F0     FC              cld
021092F1     DDB0 17E1C42F   fsave (108-byte) ptr ds:[eax+2FC4E117]
021092F7     89FB            mov ebx,edi
021092F9     F4              hlt
021092FA     36:3AE4         cmp ah,ah
021092FD     CC              int3
021092FE     41              inc ecx
021092FF     5A              pop edx
02109300     53              push ebx
02109301     45              inc ebp
02109302     AF              scas dword ptr es:[edi]
02109303     FE              ???                                      ; 未知命令
02109304   - E9 E342F2D7     jmp DA02D5EC
02109309     98              cwde
0210930A     58              pop eax
0210930B     DEB7 61A2DEBE   fidiv word ptr ds:[edi+BEDEA261]
02109311     7B 84           jpo short jwllq1_0.02109297
02109313     AA              stos byte ptr es:[edi]
02109314     1097 6EA13F8A   adc byte ptr ds:[edi+8A3FA16E],dl
0210931A   ^ 73 98           jnb short jwllq1_0.021092B4
0210931C     9D              popfd
0210931D     8665 46         xchg byte ptr ss:[ebp+46],ah
02109320     A9 671868BE     test eax,BE681867
02109325     1B0F            sbb ecx,dword ptr ds:[edi]
02109327     09BC06 1F0139AD or dword ptr ds:[esi+eax+AD39011F],edi
0210932E     6C              ins byte ptr es:[edi],dx
0210932F     74 54           je short jwllq1_0.02109385
02109331     35 16E95939     xor eax,3959E916
02109336   ^ E2 C1           loopd short jwllq1_0.021092F9
02109338     53              push ebx
02109339     2C 6F           sub al,6F
0210933B     184D 41         sbb byte ptr ss:[ebp+41],cl
0210933E   ^ E2 F2           loopd short jwllq1_0.02109332
02109340     8F              ???                                      ; 未知命令
02109341     1A3C1F          sbb bh,byte ptr ds:[edi+ebx]
02109344     44              inc esp
02109345     37              aaa
02109346     D7              xlat byte ptr ds:[ebx+al]
02109347     2E:8A4A EB      mov cl,byte ptr cs:[edx-15]
0210934B     BE 846E1588     mov esi,88156E84
02109350     20E0            and al,ah
02109352     D5 DB           aad 0DB
02109354     48              dec eax
02109355     CF              iretd
02109356     66:8B27         mov sp,word ptr ds:[edi]
02109359     78 19           js short jwllq1_0.02109374
0210935B     8906            mov dword ptr ds:[esi],eax
0210935D     874E 15         xchg dword ptr ds:[esi+15],ecx
02109360     2B06            sub eax,dword ptr ds:[esi]
02109362     58              pop eax
02109363     2B78 CE         sub edi,dword ptr ds:[eax-32]
02109366     3357 F9         xor edx,dword ptr ds:[edi-7]
02109369     3388 48BCA721   xor ecx,dword ptr ds:[eax+21A7BC48]
0210936F     B4 4C           mov ah,4C
02109371     DB              ???                                      ; 未知命令
02109372     8F              ???                                      ; 未知命令
02109373     57              push edi
02109374     70 5B           jo short jwllq1_0.021093D1
02109376     0215 BB64EEFF   add dl,byte ptr ds:[FFEE64BB]
0210937C   ^ 77 D1           ja short jwllq1_0.0210934F
0210937E     3A0C7A          cmp cl,byte ptr ds:[edx+edi*2]
02109381     1E              push ds
02109382     4C              dec esp
02109383     FC              cld
02109384     8A35 ECD84C62   mov dh,byte ptr ds:[624CD8EC]
0210938A     43              inc ebx
0210938B     26:E6 E4        out 0E4,al
0210938E     A1 0F98591F     mov eax,dword ptr ds:[1F59980F]
02109393     5C              pop esp
02109394     C107 DE         rol dword ptr ds:[edi],0DE
02109397     32B7 1914A2AB   xor dh,byte ptr ds:[edi+ABA21419]
0210939D     B4 03           mov ah,3
0210939F     20F8            and al,bh
021093A1     48              dec eax
021093A2     B9 148AF72B     mov ecx,2BF78A14
021093A7     2F              das
021093A8     EE              out dx,al
021093A9     AE              scas byte ptr es:[edi]
021093AA     4F              dec edi
021093AB     D1C5            rol ebp,1
021093AD     42              inc edx
021093AE     B6 D0           mov dh,0D0
021093B0     3BAD 46C8B028   cmp ebp,dword ptr ss:[ebp+28B0C846]
021093B6     FB              sti
021093B7     1BBB DC210F7B   sbb edi,dword ptr ds:[ebx+7B0F21DC]
021093BD     36:09E2         or edx,esp
021093C0     BC 3C3132A7     mov esp,A732313C
021093C5     27              daa
021093C6     9B              wait
021093C7     1871 D2         sbb byte ptr ds:[ecx-2E],dh
021093CA     B4 1D           mov ah,1D
021093CC     B2 40           mov dl,40
021093CE     07              pop es
021093CF     1081 928041CC   adc byte ptr ds:[ecx+CC418092],al
021093D5     BF 1699705F     mov edi,5F709916
021093DA     91              xchg eax,ecx
021093DB     8C3C46          mov word ptr ds:[esi+eax*2],seg?         ; 不明确的段位寄存器
021093DE     0FB0A1 EFA0BB6E cmpxchg byte ptr ds:[ecx+6EBBA0EF],ah
021093E5     22F4            and dh,ah
021093E7     E2 44           loopd short jwllq1_0.0210942D
021093E9     EE              out dx,al
021093EA     A7              cmps dword ptr ds:[esi],dword ptr es:[ed>
021093EB     399B 7C5BACDE   cmp dword ptr ds:[ebx+DEAC5B7C],ebx
021093F1     79 61           jns short jwllq1_0.02109454
021093F3     21B6 9B525D67   and dword ptr ds:[esi+675D529B],esi
021093F9     4D              dec ebp
021093FA     E2 44           loopd short jwllq1_0.02109440
021093FC     A9 6A798F9E     test eax,9E8F796A
02109401     D7              xlat byte ptr ds:[ebx+al]
02109402     CD 0E           int 0E
02109404     D9ED            fldln2
02109406     DA74AB 9D       fidiv dword ptr ds:[ebx+ebp*4-63]
0210940A     54              push esp
0210940B     46              inc esi
0210940C     8CFA            mov dx,seg?                              ; 不明确的段位寄存器
0210940E     7F 48           jg short jwllq1_0.02109458
02109410     84C6            test dh,al
02109412     6B2B 5F         imul ebp,dword ptr ds:[ebx],5F
02109415     6A D4           push -2C
02109417     57              push edi
02109418     2F              das
02109419     2D 7AC4A586     sub eax,86A5C47A
0210941E     44              inc esp
0210941F     66:26:07        pop es
02109422     18C3            sbb bl,al
02109424     69E4 CF9DB836   imul esp,esp,36B89DCF
0210942A     5F              pop edi
0210942B     50              push eax
0210942C     624F E9         bound ecx,qword ptr ds:[edi-17]
0210942F     7C 54           jl short jwllq1_0.02109485
02109431     3F              aas
02109432     C3              retn
02109433     38AA 896A76DF   cmp byte ptr ds:[edx+DF766A89],ch
02109439     5B              pop ebx
0210943A     57              push edi
0210943B     08CB            or bl,cl
0210943D     0A91 F421FA3C   or dl,byte ptr ds:[ecx+3CFA21F4]
02109443     1F              pop ds
02109444     27              daa
02109445     C9              leave
02109446     26:2965 66      sub dword ptr es:[ebp+66],esp
0210944A     48              dec eax
0210944B     21AF C06FBBBC   and dword ptr ds:[edi+BCBB6FC0],ebp
02109451     5D              pop ebp
02109452     03B4FC 29AE87DA add esi,dword ptr ss:[esp+edi*8+DA87AE29>
02109459     78 19           js short jwllq1_0.02109474
0210945B     3C 69           cmp al,69
0210945D     BE 4E2EBE53     mov esi,53BE2E4E
02109462     58              pop eax
02109463     2B1E            sub ebx,dword ptr ds:[esi]
02109465     24 AD           and al,0AD
02109467     A2 6556172A     mov byte ptr ds:[2A175665],al
0210946C     37              aaa
0210946D     15 CDC3A0A8     adc eax,A8A0C3CD
02109472     68 90224682     push 82462290
02109477     A3 83744F80     mov dword ptr ds:[804F7483],eax
0210947C     198A D83E726B   sbb dword ptr ds:[edx+6B723ED8],ecx
02109482     EF              out dx,eax
02109483     2F              das
02109484     BC 9D1D1ED3     mov esp,D31E1D9D
02109489     A3 24F5052A     mov dword ptr ds:[2A05F524],eax
0210948E     AF              scas dword ptr es:[edi]
0210948F     F8              clc
02109490     6C              ins byte ptr es:[edi],dx
02109491     B9 5A5DAA65     mov ecx,65AA5D5A
02109496     40              inc eax
02109497     76 31           jbe short jwllq1_0.021094CA
02109499     A5              movs dword ptr es:[edi],dword ptr ds:[es>
0210949A     59              pop ecx
0210949B     54              push esp
0210949C     15 8277E600     adc eax,0E67782
021094A1     B7 48           mov bh,48
021094A3     43              inc ebx
021094A4     5A              pop edx
021094A5     7B CD           jpo short jwllq1_0.02109474
021094A7     1D 2F4E6102     sbb eax,2614E2F
021094AC     32F1            xor dh,cl
021094AE     845B 1A         test byte ptr ds:[ebx+1A],bl
021094B1     1387 97A75BFA   adc eax,dword ptr ds:[edi+FA5BA797]
021094B7     1BCB            sbb ecx,ebx
021094B9     FB              sti
021094BA     BD CBF3FBBB     mov ebp,BBFBF3CB
021094BF     836492 2B 97    and dword ptr ds:[edx+edx*4+2B],FFFFFF97
021094C4     40              inc eax
021094C5     B8 17630B01     mov eax,10B6317
021094CA     015F CD         add dword ptr ds:[edi-33],ebx
021094CD     55              push ebp
021094CE     DF              ???                                      ; 未知命令
021094CF     C8 B1FEC3       enter 0FEB1,0C3
021094D3     5E              pop esi
021094D4     96              xchg eax,esi
021094D5     65:3F           aas
021094D7     898A 8687DA85   mov dword ptr ds:[edx+85DA8786],ecx
021094DD     CC              int3
021094DE     BF 786110F7     mov edi,F7106178
021094E3     BB 46D38AE4     mov ebx,E48AD346
021094E8     C5A6 286B1A8A   lds esp,fword ptr ds:[esi+8A1A6B28]
021094EE     CA BE1C         retf 1CBE
021094F1     DF61 26         fbld tbyte ptr ds:[ecx+26]
021094F4     50              push eax
021094F5     51              push ecx
021094F6     3293 0B1C26AF   xor dl,byte ptr ds:[ebx+AF261C0B]
021094FC     A9 F68B3665     test eax,65368BF6
02109501     FA              cli
02109502     9F              lahf
02109503     BD E261709B     mov ebp,9B7061E2
02109508     3112            xor dword ptr ds:[edx],edx
0210950A     F3:             prefix rep:
0210950B     43              inc ebx
0210950C     BA C70E349F     mov edx,9F340EC7
02109511     11EA            adc edx,ebp
02109513     2B9E 14D128B4   sub ebx,dword ptr ds:[esi+B428D114]
02109519     52              push edx
0210951A     B2 A1           mov dl,0A1
0210951C     17              pop ss
0210951D     8E65 3E         mov fs,word ptr ss:[ebp+3E]
02109520     E7 07           out 7,eax
02109522     A3 35190C2C     mov dword ptr ds:[2C0C1935],eax
02109527     1AF3            sbb dh,bl
02109529     06              push es
0210952A     1F              pop ds
0210952B     D7              xlat byte ptr ds:[ebx+al]
0210952C     8C52 93         mov word ptr ds:[edx-6D],ss
0210952F   ^ 74 AC           je short jwllq1_0.021094DD
02109531     55              push ebp
02109532     23E6            and esp,esi
02109534     A3 286A4ADB     mov dword ptr ds:[DB4A6A28],eax
02109539     4C              dec esp
0210953A     183F            sbb byte ptr ds:[edi],bh
0210953C     93              xchg eax,ebx
0210953D   ^ 7F E7           jg short jwllq1_0.02109526
0210953F     9A 32BA6D64 F9F>call far F4F9:646DBA32
02109546     D210            rcl byte ptr ds:[eax],cl
02109548     66:68 4B03      push 34B
0210954C     25 7F46EEB5     and eax,B5EE467F
02109551     49              dec ecx
02109552     E2 74           loopd short jwllq1_0.021095C8
02109554     C5DE            lds ebx,esi                              ; 非法使用寄存器
02109556     36:8727         xchg dword ptr ss:[edi],esp
02109559   ^ 78 80           js short jwllq1_0.021094DB
0210955B     75 50           jnz short jwllq1_0.021095AD
0210955D     42              inc edx
0210955E     C6C5 E9         mov ch,0E9
02109561     77 08           ja short jwllq1_0.0210956B
02109563     71 17           jno short jwllq1_0.0210957C
02109565     5B              pop ebx
02109566     CA 3589         retf 8935
02109569     8A7497 B7       mov dh,byte ptr ds:[edi+edx*4-49]
0210956D     79 29           jns short jwllq1_0.02109598
0210956F     9B              wait
02109570     F8              clc
02109571     A8 43           test al,43
02109573     6BAF 8FC55547 6>imul ebp,dword ptr ds:[edi+4755C58F],6F
0210957A     A3 ACDF41E7     mov dword ptr ds:[E741DFAC],eax
0210957F     8753 A0         xchg dword ptr ds:[ebx-60],edx
02109582     D335 CB90DF02   sal dword ptr ds:[2DF90CB],cl
02109588     60              pushad
02109589     EE              out dx,al
0210958A     A6              cmps byte ptr ds:[esi],byte ptr es:[edi]
0210958B     8DD1            lea edx,ecx                              ; 非法使用寄存器
0210958D     00D5            add ch,dl
0210958F     78 09           js short jwllq1_0.0210959A
02109591     EF              out dx,eax
02109592     2D CA9C380D     sub eax,0D389CCA
02109597     45              inc ebp
02109598     B2 B9           mov dl,0B9
0210959A     FB              sti
0210959B     BB 5C637E9F     mov ebx,9F7E635C
021095A0     DB              ???                                      ; 未知命令
021095A1     26:D8B5 CFCEF5B>fdiv dword ptr es:[ebp+B5F5CECF]
021095A8     F5              cmc
021095A9     F62D 7B83A9EB   imul byte ptr ds:[EBA9837B]
021095AF     AB              stos dword ptr es:[edi]
021095B0     FD              std
021095B1     CE              into
021095B2     84F2            test dl,dh
021095B4     D89B F1B1119F   fcomp dword ptr ds:[ebx+9F11B1F1]
021095BA     13D3            adc edx,ebx
021095BC     15 D57B1809     adc eax,9187BD5
021095C1     51              push ecx
021095C2     E3 40           jecxz short jwllq1_0.02109604
021095C4     BC 3583CB0D     mov esp,0DCB8335
021095C9     93              xchg eax,ebx
021095CA     F638            idiv byte ptr ds:[eax]
021095CC     01C1            add ecx,eax
021095CE     46              inc esi
021095CF     CC              int3
021095D0     B4 6A           mov ah,6A
021095D2     B6 83           mov dh,83
021095D4     1E              push ds
021095D5     D5 09           aad 9
021095D7     8D8D F90BCB7A   lea ecx,dword ptr ss:[ebp+7ACB0BF9]
021095DD     D6              salc
021095DE     9E              sahf
021095DF     C48F 413B2FA2   les ecx,fword ptr ds:[edi+A22F3B41]
021095E5     43              inc ebx
021095E6     E1 28           loopde short jwllq1_0.02109610
021095E8     04 07           add al,7
021095EA     3F              aas
021095EB     5C              pop esp
021095EC     F6FA            idiv dl
021095EE     133C1C          adc edi,dword ptr ss:[esp+ebx]
021095F1     E5 8E           in eax,8E
021095F3     D892 1F218DA8   fcom dword ptr ds:[edx+A88D211F]
021095F9     06              push es
021095FA     43              inc ebx
021095FB     8B18            mov ebx,dword ptr ds:[eax]
021095FD     F0:4B           lock dec ebx                             ; 不允许锁定前缀
021095FF   ^ 7D F1           jge short jwllq1_0.021095F2
02109601     89FC            mov esp,edi
02109603     A7              cmps dword ptr ds:[esi],dword ptr es:[ed>
02109604     B8 7F57EED0     mov eax,D0EE577F
02109609     1AF3            sbb dh,bl
0210960B     68 878F7748     push 48778F87
02109610     283A            sub byte ptr ds:[edx],bh
02109612     A1 42AE8F6E     mov eax,dword ptr ds:[6E8FAE42]
02109617     E7 1F           out 1F,eax
02109619     06              push es
0210961A   ^ E1 C4           loopde short jwllq1_0.021095E0
0210961C     A5              movs dword ptr es:[edi],dword ptr ds:[es>
0210961D     04 65           add al,65
0210961F     46              inc esi
02109620     26:             prefix es:
02109621     3E:18F3         sbb bl,dh
02109624     94              xchg eax,esp
02109625     B5 78           mov ch,78
02109627     56              push esi
02109628     A0 DB616EBE     mov al,byte ptr ds:[BE6E61DB]
0210962D     C3              retn
0210962E     3B76 B0         cmp esi,dword ptr ds:[esi-50]
02109631     2C 7A           sub al,7A
02109633   - E9 CAAB6A51     jmp 537B4202
02109638     29C3            sub ebx,eax
0210963A     15 E0D3D288     adc eax,88D2D3E0
0210963F     92              xchg eax,edx
02109640     3253 55         xor dl,byte ptr ds:[ebx+55]
02109643     EE              out dx,al
02109644     2C D1           sub al,0D1
02109646     68 89225A6F     push 6F5A2289
0210964B     0E              push cs
0210964C     AF              scas dword ptr es:[edi]
0210964D     C06F 80 20      shr byte ptr ds:[edi-80],20
02109651     41              inc ecx
02109652     1905 A6C76672   sbb dword ptr ds:[7266C7A6],eax
02109658     B1 91           mov cl,91
0210965A     193CDD 3E9DB05E sbb dword ptr ds:[ebx*8+5EB09D3E],edi
02109661   ^ 7F 95           jg short jwllq1_0.021095F8
02109663     2BCC            sub ecx,esp
02109665     ED              in eax,dx
02109666     94              xchg eax,esp
02109667     B5 55           mov ch,55
02109669     76 17           jbe short jwllq1_0.02109682
0210966B     2ACB            sub cl,bl
0210966D     EC              in al,dx
0210966E     8BAC4C 6D007CA2 mov ebp,dword ptr ss:[esp+ecx*2+A27C006D>
02109675     E3 41           jecxz short jwllq1_0.021096B8
02109677     B0 27           mov al,27
02109679     64:45           inc ebp
0210967B     58              pop eax
0210967C     F9              stc
0210967D     1A32            sbb dh,byte ptr ds:[edx]
0210967F     095E 6B         or dword ptr ds:[esi+6B],ebx
02109682     01CB            add ebx,ecx
02109684     D009            ror byte ptr ds:[ecx],1
02109686     C0A1 81624061 A>shl byte ptr ds:[ecx+61406281],0A7
0210968D     18BA 5F44B95A   sbb byte ptr ds:[edx+5AB9445F],bh
02109693     5D              pop ebp
02109694     3E:1F           pop ds
02109696     3C 1E           cmp al,1E
02109698     53              push ebx
02109699     B0 28           mov al,28
0210969B     F0:F5           lock cmc                                 ; 不允许锁定前缀
0210969D     36:D5 F6        aad 0F6
021096A0     96              xchg eax,esi
021096A1     B7 08           mov bh,8
021096A3     96              xchg eax,esi
021096A4     EC              in al,dx
021096A5     05 A16C41AE     add eax,AE416CA1
021096AA     4F              dec edi
021096AB     6203            bound eax,qword ptr ds:[ebx]
021096AD     24 64           and al,64
021096AF     5B              pop ebx
021096B0   ^ 70 A5           jo short jwllq1_0.02109657
021096B2     5F              pop edi
021096B3     F5              cmc
021096B4     1A5B FA         sbb bl,byte ptr ds:[ebx-6]
021096B7     1BBB DC7EEC11   sbb edi,dword ptr ds:[ebx+11EC7EDC]
021096BD     52              push edx
021096BE     F8              clc
021096BF     61              popad
021096C0     96              xchg eax,esi
021096C1     A3 846F4021     mov dword ptr ds:[21406F84],eax
021096C6     6A 98           push -68
021096C8     8DDA            lea ebx,edx                              ; 非法使用寄存器
021096CA     7E 1A           jle short jwllq1_0.021096E6
021096CC     1F              pop ds
021096CD     50              push eax
021096CE     3F              aas
021096CF     10F0            adc al,dh
021096D1     D1C6            rol esi,1
021096D3     1116            adc dword ptr ds:[esi],edx
021096D5     57              push edi
021096D6     EF              out dx,eax
021096D7     96              xchg eax,esi
021096D8     8BC8            mov ecx,eax
021096DA     A9 8C6D4EF2     test eax,F24E6D8C
021096DF     8D82 CF9D0F04   lea eax,dword ptr ds:[edx+40F9DCF]
021096E5     7D 24           jge short jwllq1_0.0210970B
021096E7     05 E5C68E36     add eax,368EC6E5
021096EC     3B7C16 B3       cmp edi,dword ptr ds:[esi+edx-4D]
021096F0     A8 FD           test al,0FD
021096F2     DEB1 92737CA2   fidiv word ptr ds:[ecx+A27C7392]
021096F8     B7 F4           mov bh,0F4
021096FA     842429          test byte ptr ds:[ecx+ebp],ah
021096FD     6A 79           push 79
021096FF     5A              pop edx
02109700     3A1B            cmp bl,byte ptr ds:[ebx]
02109702     C8 5B2099       enter 205B,99
02109706     3D D0A512F3     cmp eax,F312A5D0
0210970B     D6              salc
0210970C     B7 88           mov bh,88
0210970E     C4CF            les ecx,edi                              ; 非法使用寄存器
02109710     D4 09           aam 9
02109712     AB              stos dword ptr es:[edi]
02109713     49              dec ecx
02109714     4E              dec esi
02109715     8F              ???                                      ; 未知命令
02109716     6E              outs dx,byte ptr es:[edi]
02109717     4F              dec edi
02109718     2F              das
02109719     00B0 40458624   add byte ptr ds:[eax+24864540],dh
0210971F     C5FA            lds edi,edx                              ; 非法使用寄存器
02109721     07              pop es
02109722     18F3            sbb bl,dh
02109724     94              xchg eax,esp
02109725     B5 AC           mov ch,0AC
02109727     FC              cld
02109728     F1              int1
02109729     3E:8A4E 73      mov cl,byte ptr ds:[esi+73]
0210972D     B4 93           mov ah,93
0210972F     74 54           je short jwllq1_0.02109785
02109731     35 46656AAB     xor eax,AB6A6546
02109736     4B              dec ebx
02109737     F8              clc
02109738     EF              out dx,eax
02109739     2C 0D           sub al,0D
0210973B   ^ E0 C1           loopdne short jwllq1_0.021096FE
0210973D     A2 D411E653     mov byte ptr ds:[53E611D4],al
02109742     F9              stc
02109743   ^ 73 98           jnb short jwllq1_0.021096DD
02109745     D168 89         shr dword ptr ds:[eax-77],1
02109748     294A EB         sub dword ptr ds:[edx-15],ecx
0210974B     0E              push cs
0210974C     AF              scas dword ptr es:[edi]
0210974D     C06F 80 20      shr byte ptr ds:[edi-80],20
02109751     41              inc ecx
02109752     E2 05           loopd short jwllq1_0.02109759
02109754     A6              cmps byte ptr ds:[esi],byte ptr es:[edi]
02109755     C7              ???                                      ; 未知命令
02109756     66:8727         xchg word ptr ds:[edi],sp
02109759     78 19           js short jwllq1_0.02109774
0210975B     3C DD           cmp al,0DD
0210975D     FE              ???                                      ; 未知命令
0210975E     9D              popfd
0210975F     BE 5E7F102B     mov esi,2B107F5E
02109764     CC              int3
02109765     ED              in eax,dx
02109766     94              xchg eax,esp
02109767     B5 55           mov ch,55
02109769     76 17           jbe short jwllq1_0.02109782
0210976B     2ACB            sub cl,bl
0210976D     EC              in al,dx
0210976E     8BAC4C 6D0E21C2 mov ebp,dword ptr ss:[esp+ecx*2+C2210E6D>
02109775   ^ E3 82           jecxz short jwllq1_0.021096F9
02109777     A3 83644558     mov dword ptr ds:[58456483],eax
0210977C     F9              stc
0210977D     1AC9            sbb cl,cl
0210977F     AA              stos byte ptr es:[edi]
02109780     8A6B 4C         mov ch,byte ptr ds:[ebx+4C]
02109783     57              push edi
02109784     E8 09C0A181     call 83B25792
02109789     6243 26         bound eax,qword ptr ds:[ebx+26]
0210978C     07              pop es
0210978D     18A7 F898B95A   sbb byte ptr ds:[edi+5AB998F8],ah
02109793     5D              pop ebp
02109794     3E:1F           pop ds
02109796     DEFF            fdivp st(7),st
02109798     9F              lahf
02109799     B0 51           mov al,51
0210979B     54              push esp
0210979C     15 36D5F696     adc eax,96F6D536
021097A1     B7 48           mov bh,48
021097A3     43              inc ebx
021097A4     24 05           and al,5
021097A6     CC              int3
021097A7     ED              in eax,dx
021097A8     8DAE 4F620324   lea ebp,dword ptr ds:[esi+2403624F]
021097AE     C3              retn
021097AF     E4 84           in al,84
021097B1     A5              movs dword ptr es:[edi],dword ptr ds:[es>
021097B2     46              inc esi
021097B3     99              cdq
021097B4     3A5B FA         cmp bl,byte ptr ds:[ebx-6]
021097B7     1BBB DC7D9031   sbb edi,dword ptr ds:[ebx+31907DDC]
021097BD     52              push edx
021097BE     01E2            add edx,esp
021097C0     C2 A384         retn 84A3
021097C3     6F              outs dx,dword ptr es:[edi]
021097C4     40              inc eax
021097C5     2138            and dword ptr ds:[eax],edi
021097C7     19F9            sbb ecx,edi
021097C9     DABB 9E7F503F   fidivr dword ptr ds:[ebx+3F507F9E]
021097CF     10F0            adc al,dh
021097D1     D1B2 95765736   sal dword ptr ds:[edx+36577695],1
021097D7     17              pop ss
021097D8     F7              ???                                      ; 未知命令
021097D9     C8 A98C6D       enter 8CA9,6D
021097DD     4E              dec esi
021097DE     2D 0EEECFA0     sub eax,A0CFEE0E
021097E3     BB 9C7D2405     mov ebx,5247D9C
021097E8     E5 C6           in eax,0C6
021097EA     A7              cmps dword ptr ds:[esi],dword ptr es:[ed>
021097EB     BA 9B7CBED8     mov edx,D8BE7C9B
021097F0     5B              pop ebx
021097F1     A5              movs dword ptr es:[edi],dword ptr ds:[es>
021097F2     7D 3D           jge short jwllq1_0.02109831
021097F4     F6B1 17B19374   div byte ptr ds:[ecx+7493B117]
021097FA     D5 A8           aad 0A8
021097FC     896A 79         mov dword ptr ds:[edx+79],ebp
021097FF     F2:             prefix repne:
02109800     A9 6C888DEA     test eax,EA8D886C
02109805     ED              in eax,dx
02109806     AD              lods dword ptr ds:[esi]
02109807     AD              lods dword ptr ds:[esi]
02109808     3AEE            cmp ch,dh
0210980A     6341 E2         arpl word ptr ds:[ecx-1E],ax
0210980D   ^ E2 91           loopd short jwllq1_0.021097A0
0210980F     48              dec eax
02109810     2809            sub byte ptr ds:[ecx],cl
02109812     EA CD779CB6 D7C>jmp far C8D7:B69C77CD
02109819     1C 5F           sbb al,5F
0210981B     CE              into
0210981C     D152 D3         rcl dword ptr ds:[edx-2D],1
0210981F     D2B5 A818F394   sal byte ptr ss:[ebp+94F318A8],cl
02109825     B5 9C           mov ch,9C
02109827     07              pop es
02109828     7B 6D           jpo short jwllq1_0.02109897
0210982A     4E              dec esi
0210982B     4F              dec edi
0210982C     FF3F            ???                                      ; 未知命令
0210982E     BD FBDC1373     mov ebp,7313DCFB
02109833   - E9 CAAB8A6B     jmp 6D9B4402
02109838     34 CB           xor al,0CB
0210983A     8C88 AF2C2FE1   mov word ptr ds:[eax+E12F2CAF],cs
02109840   ^ E1 EE           loopde short jwllq1_0.02109830
02109842     2163 63         and dword ptr ds:[ebx+63],esp
02109845     61              popad
02109846     DE06            fiadd word ptr ds:[esi]
02109848     1072 EB         adc byte ptr ds:[edx-15],dh
0210984B     0E              push cs
0210984C     AF              scas dword ptr es:[edi]
0210984D     C06F EA BF      shr byte ptr ds:[edi-16],0BF
02109851     F0:5E           lock pop esi                             ; 不允许锁定前缀
02109853     92              xchg eax,edx
02109854     91              xchg eax,ecx
02109855     8ED5            mov ss,bp
02109857     16              push ss
02109858     16              push ss
02109859     60              pushad
0210985A     193CDD FE9D66EE sbb dword ptr ds:[ebx*8+EE669DFE],edi
02109861     2D 9C5D6FD5     sub eax,D56F5D9C
02109866     210443          and dword ptr ds:[ebx+eax*2],eax
02109869     D317            rcl dword ptr ds:[edi],cl
0210986B     2ACB            sub cl,bl
0210986D     EC              in al,dx
0210986E     8B9414 4B8A4B8D mov edx,dword ptr ss:[esp+edx+8D4B8A4B]
02109875     AA              stos byte ptr es:[edi]
02109876     0A4F 22         or cl,byte ptr ds:[edi+22]
02109879     64:45           inc ebp
0210987B     58              pop eax
0210987C     F9              stc
0210987D     1A05 46A71A07   sbb al,byte ptr ds:[71AA746]
02109883     7A BB           jpe short jwllq1_0.02109840
02109885     BB C0A18162     mov ebx,6281A1C0
0210988A     43              inc ebx
0210988B     F7D2            not edx
0210988D     94              xchg eax,esp
0210988E     6F              outs dx,dword ptr es:[edi]
0210988F     F5              cmc
02109890     E0 28           loopdne short jwllq1_0.021098BA
02109892     C568 6B         lds ebp,fword ptr ds:[eax+6B]
02109895     A9 DEFF9FB0     test eax,B09FFFDE
0210989A     51              push ecx
0210989B     9A A0E24562 9F9>call far 939F:6245E2A0
021098A2     58              pop eax
021098A3     F6A7 97CCED8D   mul byte ptr ds:[edi+8DEDCC97]
021098A9     AE              scas byte ptr es:[edi]
021098AA     4F              dec edi
021098AB     49              dec ecx
021098AC     BF AAAF2275     mov edi,7522AFAA
021098B1     42              inc edx
021098B2     65:C446 5D      les eax,fword ptr gs:[esi+5D]
021098B6     0247 24         add al,byte ptr ds:[edi+24]
021098B9     3B3D 1D310000   cmp edi,dword ptr ds:[311D]
021098BF     0000            add byte ptr ds:[eax],al
021098C1     0000            add byte ptr ds:[eax],al
021098C3     0000            add byte ptr ds:[eax],al
021098C5     0000            add byte ptr ds:[eax],al
021098C7     0000            add byte ptr ds:[eax],al
021098C9     0000            add byte ptr ds:[eax],al
021098CB     0000            add byte ptr ds:[eax],al
021098CD     0000            add byte ptr ds:[eax],al
021098CF     0000            add byte ptr ds:[eax],al
021098D1     0000            add byte ptr ds:[eax],al
021098D3     0000            add byte ptr ds:[eax],al
021098D5     DAF0            fidiv eax                                ; 非法使用寄存器
021098D7     C106 00         rol dword ptr ds:[esi],0
021098DA     0000            add byte ptr ds:[eax],al
021098DC     C6              ???                                      ; 未知命令
021098DD   ^ 77 F6           ja short jwllq1_0.021098D5
021098DF     01C0            add eax,eax
021098E1     E6 7C           out 7C,al
021098E3     0173 DE         add dword ptr ds:[ebx-22],esi
021098E6     5A              pop edx
021098E7     5D              pop ebp
021098E8     5D              pop ebp
021098E9     113B            adc dword ptr ds:[ebx],edi
021098EB     47              inc edi
021098EC     2D 63F11C46     sub eax,461CF163
021098F1     7B 69           jpo short jwllq1_0.0210995C
021098F3     40              inc eax
021098F4     17              pop ss
021098F5     96              xchg eax,esi
021098F6     D106            rol dword ptr ds:[esi],1
021098F8     0000            add byte ptr ds:[eax],al

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ToT
2
你就给这些代码看,我是看不出来是啥壳
2006-6-4 03:14
0
雪    币: 207
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
我咋看着那么象外挂, ,小心被打pp
2006-6-4 07:55
0
雪    币: 239
活跃值: (52)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
这样你都能看得出来是外挂?
2006-6-4 20:09
0
雪    币: 212
活跃值: (55)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
劲舞遛遛球
2006-6-4 22:37
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
6
我拿来看了下,双层,
第一层,未知壳,用二次断点法很快脱掉
第二层,aspr 2.11 ske,
这年头,玩具壳都拿来玩
2006-6-6 14:08
0
游客
登录 | 注册 方可回帖
返回
//