首页
社区
课程
招聘
[旧帖] [求助]E Language -> WuTao 是壳还是程序 0.00雪花
发表于: 2008-6-1 11:58 5753

[旧帖] [求助]E Language -> WuTao 是壳还是程序 0.00雪花

2008-6-1 11:58
5753
OD载入   直接到这里

00401000 >/$  E8 06000000     call QQWAIGUA.0040100B
00401005  |.  50              push eax                                   ; /ExitCode
00401006  \.  E8 BB010000     call <jmp.&KERNEL32.ExitProcess>           ; \ExitProcess
0040100B  /$  55              push ebp
0040100C  |.  8BEC            mov ebp,esp
0040100E  |.  81C4 F0FEFFFF   add esp,-110
00401014  |.  E9 83000000     jmp QQWAIGUA.0040109C
00401019  |.  6B 72 6E 6C 6E >ascii "krnln.fnr",0
00401023  |.  6B 72 6E 6C 6E >ascii "krnln.fne",0
0040102D  |.  47 65 74 4E 65 >ascii "GetNewSock",0
00401038  |.  53 6F 66 74 77 >ascii "Software\FlySky\"
00401048  |.  45 5C 49 6E 73 >ascii "E\Install",0
00401052  |.  50 61 74 68 00  ascii "Path",0
00401057  |.  4E 6F 74 20 66 >ascii "Not found the ke"
00401067  |.  72 6E 65 6C 20 >ascii "rnel library or "
00401077  |.  74 68 65 20 6B >ascii "the kernel libra"
00401087  |.  72 79 20 69 73 >ascii "ry is invalid!",0
00401096  |.  45 72 72 6F 72 >ascii "Error",0
0040109C  |>  8D85 FCFEFFFF   lea eax,dword ptr ss:[ebp-104]
004010A2  |.  50              push eax
004010A3  |.  E8 44010000     call QQWAIGUA.004011EC
004010A8  |.  68 19104000     push QQWAIGUA.00401019                     ; /StringToAdd = "krnln.fnr"
004010AD  |.  8D85 FCFEFFFF   lea eax,dword ptr ss:[ebp-104]             ; |
004010B3  |.  50              push eax                                   ; |ConcatString
004010B4  |.  E8 25010000     call <jmp.&KERNEL32.lstrcatA>              ; \lstrcatA

问了几个人  说以前的E语言就是这样的   但是伪壳  也现实E 没见过E语言的开头函数

帮忙看下

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
E Language 就是 易语言~~

看见krnln.fnr,是在易语言中经常出现的。
2008-6-1 12:27
0
游客
登录 | 注册 方可回帖
返回
//