没看到那里anti。。

上传的附件：

• 2.rar （57.60kb，2次下载）

恩,我也郁闷ING,ANTI?看不出来
不过你脱壳的运行不了

稍大了一点

上传的附件：

• notepad111.rar （57.77kb，3次下载）

免疫 007(又称ANTI 007)
用旧版CoolDumpper脱的.

上传的附件：

• dumped_.rar （57.65kb，4次下载）

Good Joy 不过这个Ａnti好象的确不够强

下来试一试看。

0101B3D3    FF06            inc     dword ptr [esi]                  ; 第一次异常

0101A175    F7F2            div     edx                              ；第二次异常

看堆栈：0007FF7C   0101A191  SE处理程序

到0101A191下断点，SHIFT+F9，然后取消断点，ALT+M
选择在
========================================
Memory map, 条目 30
地址=01000000
大小=00001000 (4096.)
属主=Notepad  01000000 (自身)
区段=
包含=PE 文件头
类型=Imag 01001002
访问=R
初始访问=RWE
========================================
下断点，SHIFT+F9，
0100739D    6A 70           push    70                               ; 记事本的OEP
0100739F    68 98180001     push    01001898
010073A4    E8 BF010000     call    01007568
010073A9    33DB            xor     ebx, ebx
010073AB    53              push    ebx
010073AC    8B3D CC100001   mov     edi, dword ptr [10010CC]         ; kernel32.GetModuleHandleA
010073B2    FFD7            call    edi
010073B4    66:8138 4D5A    cmp     word ptr [eax], 5A4D             ; 停在这里

在这里dump，OEP改成739D，脱壳后运行正常，但程序140kb
以上是我的过程，脱壳的我老是学不会

...ding!!

我顶下，支持高手