首页
社区
课程
招聘
[求助]ollyice脱未知壳
发表于: 2007-8-19 16:22 5777

[求助]ollyice脱未知壳

2007-8-19 16:22
5777
用ollyice载入后:
005E1014 >  B8 00000000     mov     eax, 0
005E1019    60              pushad
005E101A    0BC0            or      eax, eax
005E101C    74 68           je      short 005E1086
005E101E    E8 00000000     call    005E1023
005E1023    58              pop     eax
005E1024    05 53000000     add     eax, 53
005E1029    8038 E9         cmp     byte ptr [eax], 0E9
005E102C    75 13           jnz     short 005E1041
005E102E    61              popad
005E102F    EB 45           jmp     short 005E1076
005E1031    DB2D 37105E00   fld     tbyte ptr [5E1037]
005E1037    FFFF            ???                                      ; 未知命令
005E1039    FFFF            ???                                      ; 未知命令
005E103B    FFFF            ???                                      ; 未知命令
005E103D    FFFF            ???                                      ; 未知命令
005E103F    3D 40E80000     cmp     eax, 0E840
005E1044    0000            add     byte ptr [eax], al
005E1046    58              pop     eax
005E1047    25 00F0FFFF     and     eax, FFFFF000
005E104C    33FF            xor     edi, edi
005E104E    66:BB 195A      mov     bx, 5A19
005E1052    66:83C3 34      add     bx, 34
005E1056    66:3918         cmp     word ptr [eax], bx
005E1059    75 12           jnz     short 005E106D

用od载入不了,用ollyice才可以。脱了两天了,没成功。请问高手们遇到过吗?脱它有什么技巧吗?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 44229
活跃值: (19955)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
thmedia壳,参考论坛资料
2007-8-19 16:25
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢坛主,我到thmedia 专区看下。
2007-8-19 16:52
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
晕死  我发现很多新手都喜欢高tmd 不知道为什么
难道都是马甲  不会把  这么多马甲
感觉还是一步步来 不要好高骛远
2007-8-20 02:48
0
雪    币: 325
活跃值: (97)
能力值: ( LV13,RANK:530 )
在线值:
发帖
回帖
粉丝
5
典型现象。
2007-8-20 03:18
0
游客
登录 | 注册 方可回帖
返回
//