EP区段 PEID查看是 EPE
好象是 EPE的壳
但是OD载入 代码不一样
PEID显示 什么都没找到*
FI 查壳为
图1 这是什么怪物?
00495000 > 60 PUSHAD //OD载入停在这里
00495001 9C PUSHFD
00495002 64:FF35 0000000>PUSH DWORD PTR FS:[0]
00495009 E8 73010000 CALL iSCSI_Ca.00495181
0049500E 0000 ADD BYTE PTR DS:[EAX],AL
00495010 0000 ADD BYTE PTR DS:[EAX],AL
00495012 0000 ADD BYTE PTR DS:[EAX],AL
00495014 0000 ADD BYTE PTR DS:[EAX],AL
00495016 0000 ADD BYTE PTR DS:[EAX],AL
00495018 0000 ADD BYTE PTR DS:[EAX],AL
0049501A 5E POP ESI
0049501B 50 PUSH EAX
0049501C 0900 OR DWORD PTR DS:[EAX],EAX
0049501E 36:50 PUSH EAX ; 多余的前缀
00495020 0900 OR DWORD PTR DS:[EAX],EAX
00495022 0000 ADD BYTE PTR DS:[EAX],AL
00495024 0000 ADD BYTE PTR DS:[EAX],AL
00495026 0000 ADD BYTE PTR DS:[EAX],AL
00495028 0000 ADD BYTE PTR DS:[EAX],AL
0049502A 0000 ADD BYTE PTR DS:[EAX],AL
0049502C 0000 ADD BYTE PTR DS:[EAX],AL
0049502E 0000 ADD BYTE PTR DS:[EAX],AL
00495030 0000 ADD BYTE PTR DS:[EAX],AL
00495032 0000 ADD BYTE PTR DS:[EAX],AL
00495034 0000 ADD BYTE PTR DS:[EAX],AL
00495036 > CA 5D83 RETF 835D ; 远距返回
00495039 7C 24 JL SHORT iSCSI_Ca.0049505F
0049503B 1A80 7C5C9480 SBB AL,BYTE PTR DS:[EAX+80945C7C]
00495041 7C 05 JL SHORT iSCSI_Ca.00495048
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课