-
-
[求助]怎么能看出来OEP被偷代码?
-
发表于:
2007-8-24 14:11
5134
-
00401B18 /EB 10 jmp short 00401B2A (脚本运行完停在了这里)
00401B1A |66:623A bound di, dword ptr [edx]
00401B1D |43 inc ebx
00401B1E |2B2B sub ebp, dword ptr [ebx]
00401B20 |48 dec eax
00401B21 |4F dec edi
00401B22 |4F dec edi
00401B23 |4B dec ebx
00401B24 |90 nop
00401B25 -|E9 98506E00 jmp 00AE6BC2
00401B2A \A1 8B506E00 mov eax, dword ptr [6E508B]
00401B2F C1E0 02 shl eax, 2
00401B32 A3 8F506E00 mov dword ptr [6E508F], eax
00401B37 52 push edx
00401B38 6A 00 push 0
00401B3A E8 611C2E00 call 006E37A0 ; jmp 到 kernel32.GetModuleHandleA
00401B3F 8BD0 mov edx, eax
00401B41 E8 E61D2500 call 0065392C
这个程序我运行完脚本 修改保存之后 打不开
提示An internal exception occured(Address:0x965da6)
Please,contact support@orean.com Thank You!
所以想 是不是因为OEP被偷代码了?但是我太菜 不知道怎么样能看出来
有没有好心人能教教我 万分感谢
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课