首页
社区
课程
招聘
请问Watcom C/C++ EXE壳用什么工具脱?
2007-1-5 20:05 4251

请问Watcom C/C++ EXE壳用什么工具脱?

2007-1-5 20:05
4251
大侠帮忙看看
EP区段:BEGTEXT   可能已加壳
        .reloc  已加壳
EP校验已加壳
其它未加壳
壳类型显示为:Watcom C/C++ EXE
我就看不懂了 是不是没加壳阿?
加了壳,用什么软件脱壳呢?
首字节:
0043CFBA: E9EA650000               JMP 004435A9
0043CFBF: 0310                     ADD EDX, [EAX]
0043CFC1: 40                       INC EAX
0043CFC2: 005741                   ADD [EDI+41], DL
0043CFC5: 54                       PUSH ESP
0043CFC6: 43                       INC EBX
0043CFC7: 4F                       DEC EDI
0043CFC8: 4D                       DEC EBP
0043CFC9: 20432F                   AND [EBX+2F], AL
0043CFCC: 43                       INC EBX
0043CFCD: 2B2B                     SUB EBP, [EBX]
0043CFCF: 3332                     XOR ESI, [EDX]
0043CFD1: 205275                   AND [EDX+75], DL
0043CFD4: 6E                       OUTSB
0043CFD5: 2D54696D65               SUB EAX, 656D6954
0043CFDA: 207379                   AND [EBX+79], DH
0043CFDD: 7374                     JNB 43D053
0043CFDF: 656D                     INSD
0043CFE1: 2E2028                   AND CS:[EAX], CH
0043CFE4: 6329                     ARPL EBP, [ECX]
..............

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
打赏
分享
最新回复 (2)
雪    币: 224
活跃值: (147)
能力值: ( LV9,RANK:970 )
在线值:
发帖
回帖
粉丝
wynney 24 2007-1-5 20:35
2
0
没壳怎么脱?
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
wufan 2007-1-5 21:11
3
0
收到
游客
登录 | 注册 方可回帖
返回