首页
社区
课程
招聘
ORiEN 1.03加壳的计算器
发表于: 2006-6-28 17:42 4054

ORiEN 1.03加壳的计算器

2006-6-28 17:42
4054
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
2
QU可以脱`````
2006-6-28 17:47
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
下来看看....多谢的说.
2006-6-28 18:07
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
4
SFX
010119E0    55                 push ebp                           ; SFX 代码真实入口点
010119E1    8BEC               mov ebp,esp

2006-6-28 18:08
0
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
01017125    FFF0            push    eax
01017127    85C0            test    eax, eax
01017129    0F85 D60D0000   jnz     01017F05              //处理DLL,DLL退出时走这里,Hying曾称这为后门
0101712F   /EB 0F           jmp     short 01017140

跳到后门01017F05  //按F4

F7走几步就到OEP:
01017F53    FFE0            jmp     eax

OEP:
010119E0   .  55            push    ebp
010119E1   .  8BEC          mov     ebp, esp
010119E3   .  6A FF         push    -1
2006-6-28 18:12
0
雪    币: 253
活跃值: (25)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
6
最初由 chinadev 发布
SFX
010119E0 55 push ebp ; SFX 代码真实入口点
010119E1 8BEC mov ebp,esp



SFX
2006-6-28 22:58
0
游客
登录 | 注册 方可回帖
返回
//