请问delphi写的程序有没有这样的入口？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

请问delphi写的程序有没有这样的入口？

发表于: 2006-7-22 18:58 6259

请问delphi写的程序有没有这样的入口？

csjwaman

2006-7-22 18:58

6259

0050B2D4    \98AD5000    DD dumped_.0050AD98
0050B2D8    90          NOP//这里应该是原始入口，stolen OEP
0050B2D9    90          NOP
0050B2DA    90          NOP
0050B2DB    90          NOP
0050B2DC    90          NOP
0050B2DD    90          NOP
0050B2DE    90          NOP
0050B2DF    90          NOP
0050B2E0    90          NOP
0050B2E1    90          NOP
0050B2E2    90          NOP
0050B2E3    90          NOP
0050B2E4    90          NOP
0050B2E5    90          NOP
0050B2E6    90          NOP
0050B2E7    90          NOP
0050B2E8    90          NOP
0050B2E9    90          NOP
0050B2EA    90          NOP
0050B2EB    90          NOP
0050B2EC    90          NOP
0050B2ED    90          NOP
0050B2EE    90          NOP
0050B2EF    E8 5CBEEFFF CALL 00407150                         ;  dumped_.00407150
0050B2F4 ?  33C0       XOR EAX,EAX
0050B2F6 .  55          PUSH EBP
0050B2F7 .  68 ABB35000 PUSH 50B3AB
0050B2FC .  64:FF30    PUSH DWORD PTR FS:[EAX]
0050B2FF .  64:8920    MOV DWORD PTR FS:[EAX],ESP
0050B302 .  E8 FDF8FFFF CALL 0050AC04                         ;  dumped_.0050AC04
0050B307 .  E8 00F7FFFF CALL 0050AA0C                         ;  dumped_.0050AA0C
0050B30C .  E8 BFF7FFFF CALL 0050AAD0                         ;  dumped_.0050AAD0
0050B311 .  A1 48045100 MOV EAX,DWORD PTR DS:[510448]

请问哪位有这样入口的例子程序？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (17)
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 2 楼有看样子就是Delphi 2006-7-22 19:46 0
csjwaman 雪币： 319 活跃值： (2439) 能力值： ( LV12，RANK：980 ) 在线值：发帖 74 回帖 883 粉丝 10 关注私信	csjwaman 24 3 楼 0050B2D8 >/$ 55 PUSH EBP 0050B2D9 \|. 8BEC MOV EBP,ESP 0050B2DB \|. 83C4 E8 ADD ESP,-18 0050B2DE \|. 53 PUSH EBX 0050B2DF \|. 33C0 XOR EAX,EAX 0050B2E1 \|. 8945 F0 MOV DWORD PTR SS:[EBP-10],EAX 0050B2E4 \|. 8945 E8 MOV DWORD PTR SS:[EBP-18],EAX 0050B2E7 \|. 8945 EC MOV DWORD PTR SS:[EBP-14],EAX 0050B2EA \|. B8 C0AD5000 MOV EAX,50ADC0 0050B2EF \|. E8 5CBEEFFF CALL 00407150 ; b.00407150 0050B2F4 \|. 33C0 XOR EAX,EAX 我补了一下是这样的。但运行有异常。 2006-7-22 20:23 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 4 楼 aspr? 2006-7-22 20:26 0
wangshy 雪币： 446 活跃值： (758) 能力值： ( LV7，RANK：100 ) 在线值：发帖 39 回帖 614 粉丝 1 关注私信	wangshy 2 5 楼最初由 Isaiah* 发布* aspr? Aspr不会这么仁慈的 2006-7-22 20:42 0
csjwaman 雪币： 319 活跃值： (2439) 能力值： ( LV12，RANK：980 ) 在线值：发帖 74 回帖 883 粉丝 10 关注私信	csjwaman 24 6 楼 ASPR135 2006-7-22 21:29 0
wangshy 雪币： 446 活跃值： (758) 能力值： ( LV7，RANK：100 ) 在线值：发帖 39 回帖 614 粉丝 1 关注私信	wangshy 2 7 楼 Aspr的入口一般都被换成乱码了的这个怎么没看到 2006-7-22 21:37 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 8 楼传一个看看？ 2006-7-22 21:45 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 9 楼可以这样修吧，你补区段的也会有那个异常 0050B2D8 55 push ebp 0050B2D9 8BEC mov ebp,esp 0050B2DB 83C4 E8 add esp,-18 0050B2DE 53 push ebx 0050B2DF 33C0 xor eax,eax 0050B2E1 8945 F0 mov dword ptr ss:[ebp-10],eax 0050B2E4 8945 EC mov dword ptr ss:[ebp-14],eax 0050B2E7 8945 E8 mov dword ptr ss:[ebp-18],eax 0050B2EA B8 C0AD5000 mov eax,50ADC0 2006-7-22 21:53 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 10 楼那个异常应该是抽走了delphi的东西，在那3个call之前eax里面是个表，里面好像还有指针我瞎猜哈哈 2006-7-22 22:57 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 11 楼对 MOV EAX,50ADC0 就那个表,应该被壳给搬走了 2006-7-22 23:59 0
LoveScript 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	LoveScript 12 楼最初由 Isaiah* 发布* 对 MOV EAX,50ADC0 就着那个表,应该背壳给搬走了表把壳给背走了，又给搬走了 2006-7-23 00:02 0
csjwaman 雪币： 319 活跃值： (2439) 能力值： ( LV12，RANK：980 ) 在线值：发帖 74 回帖 883 粉丝 10 关注私信	csjwaman 24 13 楼下载地址： http://www.anyplace-control.com/download.shtml 2006-7-23 11:19 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 14 楼最初由 LoveScript* 发布* 表把壳给背走了，又给搬走了壳把表给背走了，又给搬走了 [/ 2006-7-23 16:34 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 15 楼 stripper可以脱阿~~~ 2006-7-23 16:45 0
csjwaman 雪币： 319 活跃值： (2439) 能力值： ( LV12，RANK：980 ) 在线值：发帖 74 回帖 883 粉丝 10 关注私信	csjwaman 24 16 楼脱后有异常的。 2006-7-23 16:48 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 17 楼那就看看异常在哪，手动修 2006-7-23 16:49 0
LoveScript 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	LoveScript 18 楼最初由 forgot* 发布* 壳把表给背走了，又给搬走了 [/ 原本打算想调换的但为了美观,不想出现xxx修改于多少time... 2006-7-23 23:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

csjwaman

发帖

883

回帖

980

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (17)
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 2 楼有看样子就是Delphi 2006-7-22 19:46 0
csjwaman 雪币： 319 活跃值： (2439) 能力值： ( LV12，RANK：980 ) 在线值：发帖 74 回帖 883 粉丝 10 关注私信	csjwaman 24 3 楼 0050B2D8 >/$ 55 PUSH EBP 0050B2D9 \|. 8BEC MOV EBP,ESP 0050B2DB \|. 83C4 E8 ADD ESP,-18 0050B2DE \|. 53 PUSH EBX 0050B2DF \|. 33C0 XOR EAX,EAX 0050B2E1 \|. 8945 F0 MOV DWORD PTR SS:[EBP-10],EAX 0050B2E4 \|. 8945 E8 MOV DWORD PTR SS:[EBP-18],EAX 0050B2E7 \|. 8945 EC MOV DWORD PTR SS:[EBP-14],EAX 0050B2EA \|. B8 C0AD5000 MOV EAX,50ADC0 0050B2EF \|. E8 5CBEEFFF CALL 00407150 ; b.00407150 0050B2F4 \|. 33C0 XOR EAX,EAX 我补了一下是这样的。但运行有异常。 2006-7-22 20:23 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 4 楼 aspr? 2006-7-22 20:26 0
wangshy 雪币： 446 活跃值： (758) 能力值： ( LV7，RANK：100 ) 在线值：发帖 39 回帖 614 粉丝 1 关注私信	wangshy 2 5 楼最初由 Isaiah* 发布* aspr? Aspr不会这么仁慈的 2006-7-22 20:42 0
csjwaman 雪币： 319 活跃值： (2439) 能力值： ( LV12，RANK：980 ) 在线值：发帖 74 回帖 883 粉丝 10 关注私信	csjwaman 24 6 楼 ASPR135 2006-7-22 21:29 0
wangshy 雪币： 446 活跃值： (758) 能力值： ( LV7，RANK：100 ) 在线值：发帖 39 回帖 614 粉丝 1 关注私信	wangshy 2 7 楼 Aspr的入口一般都被换成乱码了的这个怎么没看到 2006-7-22 21:37 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 8 楼传一个看看？ 2006-7-22 21:45 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 9 楼可以这样修吧，你补区段的也会有那个异常 0050B2D8 55 push ebp 0050B2D9 8BEC mov ebp,esp 0050B2DB 83C4 E8 add esp,-18 0050B2DE 53 push ebx 0050B2DF 33C0 xor eax,eax 0050B2E1 8945 F0 mov dword ptr ss:[ebp-10],eax 0050B2E4 8945 EC mov dword ptr ss:[ebp-14],eax 0050B2E7 8945 E8 mov dword ptr ss:[ebp-18],eax 0050B2EA B8 C0AD5000 mov eax,50ADC0 2006-7-22 21:53 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 10 楼那个异常应该是抽走了delphi的东西，在那3个call之前eax里面是个表，里面好像还有指针我瞎猜哈哈 2006-7-22 22:57 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 11 楼对 MOV EAX,50ADC0 就那个表,应该被壳给搬走了 2006-7-22 23:59 0
LoveScript 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	LoveScript 12 楼最初由 Isaiah* 发布* 对 MOV EAX,50ADC0 就着那个表,应该背壳给搬走了表把壳给背走了，又给搬走了 2006-7-23 00:02 0
csjwaman 雪币： 319 活跃值： (2439) 能力值： ( LV12，RANK：980 ) 在线值：发帖 74 回帖 883 粉丝 10 关注私信	csjwaman 24 13 楼下载地址： http://www.anyplace-control.com/download.shtml 2006-7-23 11:19 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 14 楼最初由 LoveScript* 发布* 表把壳给背走了，又给搬走了壳把表给背走了，又给搬走了 [/ 2006-7-23 16:34 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 15 楼 stripper可以脱阿~~~ 2006-7-23 16:45 0
csjwaman 雪币： 319 活跃值： (2439) 能力值： ( LV12，RANK：980 ) 在线值：发帖 74 回帖 883 粉丝 10 关注私信	csjwaman 24 16 楼脱后有异常的。 2006-7-23 16:48 0
Isaiah 雪币： 331 活跃值： (56) 能力值： ( LV13，RANK：410 ) 在线值：发帖 68 回帖 1293 粉丝 2 关注私信	Isaiah 10 17 楼那就看看异常在哪，手动修 2006-7-23 16:49 0
LoveScript 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	LoveScript 18 楼最初由 forgot* 发布* 壳把表给背走了，又给搬走了 [/ 原本打算想调换的但为了美观,不想出现xxx修改于多少time... 2006-7-23 23:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复