程序脱壳修复了，还是不能运行，但没有提示，有欲启动而又退出趋势。分析应该是程序有自效验。OD载入如下：                OD提示：【程序已中止，退出代码】

7C92EB94 >  C3              RETN
7C92EB95    8DA424 00000000 LEA ESP,DWORD PTR SS:[ESP]
7C92EB9C    8D6424 00       LEA ESP,DWORD PTR SS:[ESP]
7C92EBA0    90              NOP
7C92EBA1    90              NOP
7C92EBA2    90              NOP
7C92EBA3    90              NOP
7C92EBA4    90              NOP
7C92EBA5 >  8D5424 08       LEA EDX,DWORD PTR SS:[ESP+8]
7C92EBA9    CD 2E           INT 2E
7C92EBAB    C3              RETN
7C92EBAC >  55              PUSH EBP
7C92EBAD    8BEC            MOV EBP,ESP
7C92EBAF    9C              PUSHFD
7C92EBB0    81EC D0020000   SUB ESP,2D0
7C92EBB6    8985 DCFDFFFF   MOV DWORD PTR SS:[EBP-224],EAX
7C92EBBC    898D D8FDFFFF   MOV DWORD PTR SS:[EBP-228],ECX
7C92EBC2    8B45 08         MOV EAX,DWORD PTR SS:[EBP+8]
7C92EBC5    8B4D 04         MOV ECX,DWORD PTR SS:[EBP+4]
7C92EBC8    8948 0C         MOV DWORD PTR DS:[EAX+C],ECX
7C92EBCB    8D85 2CFDFFFF   LEA EAX,DWORD PTR SS:[EBP-2D4]
7C92EBD1    8988 B8000000   MOV DWORD PTR DS:[EAX+B8],ECX
7C92EBD7    8998 A4000000   MOV DWORD PTR DS:[EAX+A4],EBX
7C92EBDD    8990 A8000000   MOV DWORD PTR DS:[EAX+A8],EDX
7C92EBE3    89B0 A0000000   MOV DWORD PTR DS:[EAX+A0],ESI
7C92EBE9    89B8 9C000000   MOV DWORD PTR DS:[EAX+9C],EDI
7C92EBEF    8D4D 0C         LEA ECX,DWORD PTR SS:[EBP+C]
7C92EBF2    8988 C4000000   MOV DWORD PTR DS:[EAX+C4],ECX

小弟初学解密，不知道这是自效验还是------？？？还望大侠们多多点拨为谢！

 

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！