首页
社区
课程
招聘
恭请脱壳高手进来帮帮忙
发表于: 2004-8-25 15:23 4298

恭请脱壳高手进来帮帮忙

2004-8-25 15:23
4298
对于Asprotect 1.22壳,ImportREC不能分析出下面两个函数
  代码如下:
  0187:0180C954  PUSH     EBP
  0187:0180C955  MOV      EBP,ESP
  0187:0180C957  MOV      EAX,[EBP+08]
  0187:0180C95A  POP      EBP
  0187:0180C95B  RET      04
  和
  0187:0180C960  PUSH     EBP
  0187:0180C961  MOV      EBP,ESP
  0187:0180C963  POP      EBP
  0187:0180C964  RET      04
  有人说是两个空函数,
  但实际上前个为LockResource,后一个为FreeResource
  我查阅了一些资料,也没弄明白到底是怎样来确定是这两个函数的。
  望高手能在百忙之中抽点时间指点一下,怎样来手工确定这两个函数。
  我先谢谢了!

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (3)
雪    币: 226
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
谁来指点一下?
2004-8-27 09:13
0
雪    币: 226
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
没人知道!还是不想说?
我把这两个函数做为空函数处理时,程序出错。动态跟踪脱壳后的程序,把这两个空函数NOP掉后,运行程序仍然出错。
而把它们按实际上前个为LockResource,后一个为FreeResource处理时,程序运行完好。
2004-8-30 15:19
0
雪    币: 298
活跃值: (512)
能力值: ( LV12,RANK:490 )
在线值:
发帖
回帖
粉丝
4
走远点看 最近的一个就是
2004-8-30 16:01
0
游客
登录 | 注册 方可回帖
返回
//