首页
社区
课程
招聘
如何脱ACProtect v1.41 -> Risco Software Inc. * 壳
发表于: 2006-12-29 15:25 4425

如何脱ACProtect v1.41 -> Risco Software Inc. * 壳

2006-12-29 15:25
4425
用OD载入后的代码

001BCC68    55              push ebp
001BCC69    8BEC            mov ebp,esp
001BCC6B    83C4 F0         add esp,-10
001BCC6E    53              push ebx
001BCC6F    B8 C8C55B00     mov eax,5BC5C8
001BCC74    E8 739DE4FF     call 000069EC
001BCC79    8B1D F80D5C00   mov ebx,dword ptr ds:[5C0DF8]
001BCC7F    8B03            mov eax,dword ptr ds:[ebx]
001BCC81    E8 E6A2EDFF     call 00096F6C
001BCC86    8B0D 28095C00   mov ecx,dword ptr ds:[5C0928]
001BCC8C    8B03            mov eax,dword ptr ds:[ebx]
001BCC8E    8B15 B0D35900   mov edx,dword ptr ds:[59D3B0]
001BCC94    E8 EBA2EDFF     call 00096F84
001BCC99    8B0D 98115C00   mov ecx,dword ptr ds:[5C1198]
001BCC9F    8B03            mov eax,dword ptr ds:[ebx]
001BCCA1    8B15 CC235800   mov edx,dword ptr ds:[5823CC]
001BCCA7    E8 D8A2EDFF     call 00096F84
001BCCAC    8B0D 9C115C00   mov ecx,dword ptr ds:[5C119C]
001BCCB2    8B03            mov eax,dword ptr ds:[ebx]
001BCCB4    8B15 8C365800   mov edx,dword ptr ds:[58368C]
001BCCBA    E8 C5A2EDFF     call 00096F84
001BCCBF    8B0D CC085C00   mov ecx,dword ptr ds:[5C08CC]
001BCCC5    8B03            mov eax,dword ptr ds:[ebx]
001BCCC7    8B15 C0955B00   mov edx,dword ptr ds:[5B95C0]
001BCCCD    E8 B2A2EDFF     call 00096F84
001BCCD2    8B0D A8115C00   mov ecx,dword ptr ds:[5C11A8]
001BCCD8    8B03            mov eax,dword ptr ds:[ebx]
001BCCDA    8B15 8C695800   mov edx,dword ptr ds:[58698C]
001BCCE0    E8 9FA2EDFF     call 00096F84
001BCCE5    8B0D B40B5C00   mov ecx,dword ptr ds:[5C0BB4]
001BCCEB    8B03            mov eax,dword ptr ds:[ebx]
001BCCED    8B15 2CA05900   mov edx,dword ptr ds:[59A02C]
001BCCF3    E8 8CA2EDFF     call 00096F84
001BCCF8    8B0D 28075C00   mov ecx,dword ptr ds:[5C0728]
001BCCFE    8B03            mov eax,dword ptr ds:[ebx]
001BCD00    8B15 14A35900   mov edx,dword ptr ds:[59A314]
001BCD06    E8 79A2EDFF     call 00096F84
001BCD0B    8B0D 8C0B5C00   mov ecx,dword ptr ds:[5C0B8C]
001BCD11    8B03            mov eax,dword ptr ds:[ebx]
001BCD13    8B15 D8AF5900   mov edx,dword ptr ds:[59AFD8]
001BCD19    E8 66A2EDFF     call 00096F84
001BCD1E    8B0D CC0B5C00   mov ecx,dword ptr ds:[5C0BCC]
001BCD24    8B03            mov eax,dword ptr ds:[ebx]
001BCD26    8B15 7CBB5900   mov edx,dword ptr ds:[59BB7C]
001BCD2C    E8 53A2EDFF     call 00096F84
001BCD31    8B0D BC065C00   mov ecx,dword ptr ds:[5C06BC]
001BCD37    8B03            mov eax,dword ptr ds:[ebx]
001BCD39    8B15 E4505800   mov edx,dword ptr ds:[5850E4]
001BCD3F    E8 40A2EDFF     call 00096F84
001BCD44    8B0D 840E5C00   mov ecx,dword ptr ds:[5C0E84]
001BCD4A    8B03            mov eax,dword ptr ds:[ebx]
001BCD4C    8B15 AC575800   mov edx,dword ptr ds:[5857AC]
001BCD52    E8 2DA2EDFF     call 00096F84
001BCD57    8B0D F00D5C00   mov ecx,dword ptr ds:[5C0DF0]
001BCD5D    8B03            mov eax,dword ptr ds:[ebx]
001BCD5F    8B15 F45E5800   mov edx,dword ptr ds:[585EF4]
001BCD65    E8 1AA2EDFF     call 00096F84
001BCD6A    8B0D 340F5C00   mov ecx,dword ptr ds:[5C0F34]
001BCD70    8B03            mov eax,dword ptr ds:[ebx]
001BCD72    8B15 60625800   mov edx,dword ptr ds:[586260]
001BCD78    E8 07A2EDFF     call 00096F84
001BCD7D    8B03            mov eax,dword ptr ds:[ebx]
001BCD7F    E8 80A2EDFF     call 00097004
001BCD84    5B              pop ebx
001BCD85    E8 4E74E4FF     call 000041D8
001BCD8A    8BC0            mov eax,eax
001BCD8C    0000            add byte ptr ds:[eax],al
001BCD8E    0000            add byte ptr ds:[eax],al
001BCD90    0000            add byte ptr ds:[eax],al
001BCD92    0000            add byte ptr ds:[eax],al
001BCD94    0000            add byte ptr ds:[eax],al
001BCD96    0000            add byte ptr ds:[eax],al
001BCD98    0000            add byte ptr ds:[eax],al
001BCD9A    0000            add byte ptr ds:[eax],al
001BCD9C    0000            add byte ptr ds:[eax],al

改壳如何脱!

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
2
这是Delphi的入口
没壳的
2006-12-29 15:58
0
雪    币: 212
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
有壳啊,我用PEID扩展扫描就出现的拉ACProtect v1.41 -> Risco Software Inc. * 的拉!
2006-12-29 16:07
0
游客
登录 | 注册 方可回帖
返回
//