软件是
http://220.168.248.196:8888/Musky3.8+.exe

查了下是EncryptPE 1.2003.5.18 -> WFS *的壳

google了很多文章和工具 没有工具可行

那么就按google上的文章手动脱

参考文章
http://blog.csdn.net/islq/articles/411354.aspx

一F9就报内存地址错误

关掉忽略了int3异常

程序停在
7119B677  - E9 CCEB0C58     jmp     C926A248   <--- 停在这里
7119B67C    40              inc     eax
7119B67D    A3 08E61B71     mov     dword ptr [711BE608], eax
7119B682    58              pop     eax
7119B683  ^ EB F3           jmp     short 7119B678
7119B685    FF15 C605FCE5   call    dword ptr [E5FC05C6]
7119B68B    1B71 01         sbb     esi, dword ptr [ecx+1]
7119B68E    E8 5D040000     call    7119BAF0
7119B693    33C0            xor     eax, eax
7119B695    5A              pop     edx
7119B696    59              pop     ecx
7119B697    59              pop     ecx
7119B698    64:8910         mov     dword ptr fs:[eax], edx
7119B69B    E9 EB020000     jmp     7119B98B
7119B6A0  ^ E9 3786F8FF     jmp     71123CDC

F8几下就退出来了

于是我修改了代码 让它运行下去

报益处后 还是退出了

不知道大家有什么好办法

第一次尝试 大家多多帮忙和讨论 谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课