首页
社区
课程
招聘
svkp 脱壳,oep代码那里的nop是不是太少了,不够push 00424618?
2004-7-14 15:09 4710

svkp 脱壳,oep代码那里的nop是不是太少了,不够push 00424618?

2004-7-14 15:09
4710
00408549  \.  C3            RETN
0040854A      90            NOP
0040854B      90            NOP
0040854C      90            NOP
0040854D      90            NOP
0040854E      90            NOP
0040854F      90            NOP
00408550      90            NOP
00408551   .  E8 C21A0000   CALL pycq.0040A018

Address  Thread   Command                                   ; Registers and comments
00E6D01B Main     PUSH FD40BD35
00E6D020 Main     PUSH EAX
00E6D021 Main     MOV EAX,ABAB2DA1                          ; EAX=ABAB2DA1
00E6D026 Main     ADD DWORD PTR SS:[ESP+4],EAX
00E6D02A Main     POP EAX                                   ; EAX=00E6C6D0
00E6D02B Main     JMP 00E6D1C7
00E6D1C7 Main     PUSH EAX
00E6D1C8 Main     PUSH 0
00E6D1CD Main     PUSH EAX
00E6D1CE Main     MOV EAX,ABAB2DA1                          ; EAX=ABAB2DA1
00E6D1D3 Main     ADD DWORD PTR SS:[ESP+4],EAX
00E6D1D7 Main     POP EAX                                   ; EAX=00E6C6D0
00E6D1D8 Main     POP EAX                                   ; EAX=ABAB2DA1
00E6D1D9 Main     JMP 00E6D6EE
00E6D6EE Main     ADD DWORD PTR SS:[ESP+4],EAX
00E6D6F2 Main     JMP 00E6D913
00E6D913 Main     POP EAX                                   ; EAX=00E6C6D0
00E6D914 Main     PUSH EAX
00E6D915 Main     PUSH 5454D25F
00E6D91A Main     PUSH EAX
00E6D91B Main     MOV EAX,ABAB2DA1                          ; EAX=ABAB2DA1
00E6D920 Main     JMP 00E6CBF4
00E6CBF4 Main     ADD DWORD PTR SS:[ESP+4],EAX
00E6CBF8 Main     POP EAX                                   ; EAX=00E6C6D0
00E6CBF9 Main     PUSH EAX
00E6CBFA Main     JMP 00E6DF60
00E6DF60 Main     PUSH 0
00E6DF65 Main     PUSH EAX
00E6DF66 Main     MOV EAX,ABAB2DA1                          ; EAX=ABAB2DA1
00E6DF6B Main     NOP
00E6DF6C Main     ADD DWORD PTR SS:[ESP+4],EAX
00E6DF70 Main     POP EAX                                   ; EAX=00E6C6D0
00E6DF71 Main     POP EAX                                   ; EAX=ABAB2DA1
00E6DF72 Main     XCHG EBX,EBX
00E6DF74 Main     JMP 00E6D2AC
00E6D2AC Main     ADD DWORD PTR SS:[ESP+4],EAX
00E6D2B0 Main     MOV ECX,ECX
00E6D2B2 Main     POP EAX                                   ; EAX=00E6C6D0
00E6D2B3 Main     POP EAX                                   ; EAX=ABAB2DA1
00E6D2B4 Main     ADD DWORD PTR SS:[ESP+4],EAX
00E6D2B8 Main     MOV ESP,ESP
00E6D2BA Main     JMP 00E6CA38
00E6CA38 Main     POP EAX                                   ; EAX=00E6C6D0
00E6CA39 Main     PUSH 549557B0
00E6CA3E Main     PUSH EAX
00E6CA3F Main     MOV EAX,ABAB2DA1                          ; EAX=ABAB2DA1
00E6CA44 Main     JMP 00E6D450
00E6D450 Main     ADD DWORD PTR SS:[ESP+4],EAX
00E6D454 Main     POP EAX                                   ; EAX=00E6C6D0
00E6D455 Main     ADD ESP,4
00E6D458 Main     JMP DWORD PTR SS:[ESP-4]
00408551 Main     CALL pycq.0040A018
    Run trace stopped

EAX 00E6C6D0 ASCII "h:"
ECX 00010101
EDX FFFFFFFF
EBX 7FFDF000
ESP 0012FFBC
EBP 0012FFF0
ESI 00000000
EDI 0012D180
EIP 00408551 pycq.00408551

0012FFBC   00424618  pycq.00424618
0012FFC0   00000060
0012FFC4   77E71AF6  RETURN to KERNEL32.77E71AF6
0012FFC8   0012D180
0012FFCC   00000000
0012FFD0   7FFDF000
0012FFD4   00564DC8
0012FFD8   0012FFC8
0012FFDC   00564DC8
0012FFE0   FFFFFFFF  End of SEH chain
0012FFE4   77E6E597  SE handler
0012FFE8   77E71B00  KERNEL32.77E71B00
0012FFEC   00000000
0012FFF0   00000000
0012FFF4   00000000
0012FFF8   0045B000  OFFSET pycq.<ModuleEntryPoint>
0012FFFC   00000000

这个oep处的代码怎么恢复呢,知道的就帮下我啦。。。谢谢~~

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
点赞2
打赏
分享
最新回复 (6)
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-7-14 16:10
2
0
oep代码那里的nop是不是太少了,不够push 00424618


找其他地方补代码
然后跳回去
雪    币: 124
活跃值: (70)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
jskew 1 2004-7-14 16:14
3
0
svkp是怎么加壳的,把代码偷了,不会把空间也偷了吧。。。
我想恢复原始状态。。
雪    币: 228
活跃值: (160)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
辉仔Yock 2004-7-14 16:16
4
0
0040854A   push  00000060

0040854C   push  00424618

00408551 . E8 C21A0000 CALL pycq.0040A018

晕哦...pycq  PK版
雪    币: 124
活跃值: (70)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
jskew 1 2004-7-14 16:22
5
0
辉仔Yock破解了吗?我在破解。。打算做个本地解密版本
我本来以为开头都是
push ebp
mov ebp,esp
雪    币: 442
活跃值: (723)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
wangshy 2 2004-7-14 17:06
6
0
VC++7.0的
去脱挂机版的吧,挂机版的有得搞~!
雪    币: 124
活跃值: (70)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
jskew 1 2004-7-14 17:16
7
0
不急,一个一个来。。。呵呵
游客
登录 | 注册 方可回帖
返回