可能是瑞星自己搞的压缩壳  :D

00436AE6     FF95 86FDFFFF       call dword ptr ss:[ebp-27A]; kernel32.VirtualProtect
00436AEC     5A                  pop edx
00436AED     5B                  pop ebx
00436AEE     59                  pop ecx
00436AEF     5E                  pop esi
00436AF0     83C3 0C             add ebx,0C
00436AF3     E2 E1               loopd short RavJPG.00436AD6
00436AF5     61                  popad
00436AF6     9D                  popfd
00436AF7     E9 E957FDFF         jmp RavJPG.0040C2E5
//飞向光明之巅！:-)


OEP: 0000C2E5        IATRVA: 00013FFC        IATSize: 00000344


脱壳后有自校验

004026EE     B9 0C000000         mov ecx,0C
004026F3     8D7C24 14           lea edi,dword ptr ss:[esp+14]
004026F7     8D7424 08           lea esi,dword ptr ss:[esp+8]
004026FB     33C0                xor eax,eax
004026FD     F3:A6               repe cmps byte ptr es:[edi],byte ptr ds:[esi]
004026FF     74 05               je short RavJPG.00402706
//改为JMP就行了 ★
00402701     1BC0                sbb eax,eax
00402703     83D8 FF             sbb eax,-1
00402706     33D2                xor edx,edx
00402708     5F                  pop edi
00402709     85C0                test eax,eax
0040270B     0F94C2              sete dl
0040270E     8BC2                mov eax,edx
00402710     5E                  pop esi
00402711     81C4 1C010000       add esp,11C
00402717     C3                  retn

是呀，很好脱。但为个破专杀搞个地下壳，瑞星也太。。。。。。

不过脱壳就可以运行了呀