-
-
[旧帖]
[求助]这壳有点怪
0.00雪花
-
发表于:
2008-3-10 22:02
5657
-
PEID查壳:UPX 0.80 - 0.84 -> Markus & Laszlo
EP段 :.text kr9jc52g .datd .rsrc 4fzb29qj .v-lizer 这五个段
问题:使用OD加直接关闭退出
用OllyICE加载出现错误提示:32位...........格式错语或格式未知。
点击确定来到这
008C142F > $ /E9 CA270100 jmp 008D3BFE
008C1434 |55 db 55 ; CHAR 'U'
008C1435 |52 db 52 ; CHAR 'R'
008C1436 |46 db 46 ; CHAR 'F'
008C1437 |FD db FD
008C1438 |96 db 96
008C1439 |3E db 3E ; CHAR '>'
008C143A |AD db AD
008C143B |1E db 1E
008C143C |A4 db A4
008C143D |8F db 8F
008C143E |E7 db E7
008C143F |E8 db E8
008C1440 |A7 db A7
008C1441 |6C db 6C ; CHAR 'l'
008C1442 |E6 db E6
008C1443 . |A9 E980908A test eax, 8A9080E9
008C1448 . |06 push es
008C1449 . |46 inc esi
008C144A . |8807 mov byte ptr [edi], al
008C144C . |47 inc edi
008C144D . |01DB add ebx, ebx
008C144F . |75 07 jnz short 008C1458
第一句就来个大跳转。这都不知从何下手了。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!