[原创]彩虹狗壳　call调用修复脚本！-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[原创]彩虹狗壳　call调用修复脚本！

发表于: 2007-7-25 08:17 5277

[原创]彩虹狗壳　call调用修复脚本！

aaa2520

2007-7-25 08:17

5277

参见
http://bbs.pediy.com/showthread.php?t=42996

var x
VAR y
var Z
var TMP
var J

mov x,5e9046
start:
find x,#E8??????ff????6?00#
cmp $RESULT ,0
je end

mov y,$RESULT
add y,5
mov TMP,[y]
mov j,$RESULT

AND y,0000FFFF
SUB TMP,y
mov [j] ,#ff25#
ADD j,2
mov [j],TMP
add x,9
log x
jmp start

end:
add x,9
cmp x,006f44cf

jb start
ret