-
-
[旧帖]
[求助]ARJ Archive *
0.00雪花
-
发表于:
2008-1-29 19:42
4621
-
[旧帖] [求助]ARJ Archive *
0.00雪花
请问这是什么壳?
用PEID查出:
EP段.vmp2
首字节68,4E,47,90
用OD打开后:
00919329 > 68 4E479000 push 0090474E
0091932E E8 C0070000 call 00919AF3
00919333 0000 add byte ptr [eax], al
00919335 47 inc edi
00919336 65:74 41 je short 0091937A
00919339 73 79 jnb short 009193B4
0091933B 6E outs dx, byte ptr es:[edi]
0091933C 634B 65 arpl word ptr [ebx+65], cx
0091933F 79 53 jns short 00919394
00919341 74 61 je short 009193A4
00919343 74 65 je short 009193AA
00919345 0000 add byte ptr [eax], al
00919347 0047 65 add byte ptr [edi+65], al
0091934A 74 43 je short 0091938F
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!