能力值:
( LV2,RANK:10 )
|
-
-
2 楼
完全绿色的,不用安装,请大侠们看看,到底什么壳?
|
能力值:
( LV9,RANK:3410 )
|
-
-
3 楼
外面一层处理,里面是UPX
004F5ED2 61 popad
004F5ED3 E9 D02CFAFF jmp 00498BA8
00498BA8 55 push ebp
//OEP
00498BA9 8BEC mov ebp,esp
00498BAB B9 52000000 mov ecx,52
00498BB0 6A 00 push 0
00498BB2 6A 00 push 0
00498BB4 49 dec ecx
00498BB5 75 F9 jnz short 00498BB0
00498BB7 53 push ebx
00498BB8 56 push esi
00498BB9 57 push edi
00498BBA B8 28894900 mov eax,498928
00498BBF E8 E8DFF6FF call 00406BAC
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
fly,让我敬仰的人呀,
不过这个好象有自校验,fly大虾你仔细看看
|
能力值:
( LV9,RANK:3410 )
|
-
-
5 楼
自校验可能是程序设置的
与所问的啥壳UPX无关的
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
fly大侠,你脱出来看看,方正我dump出来后,无法正常运行(当然修正过资源),先出现注册窗口,然后选择Demo后,程序的主界面不出来
|
能力值:
(RANK:990 )
|
-
-
7 楼
重复帖:
http://bbs.pediy.com/showthread.php?t=45168
|
|
|