-
-
[旧帖] [求助]研究了一下午总算把壳去掉了但是~~~~~ 0.00雪花
-
发表于: 2008-10-28 20:48 2188
-
研究了一下午总算把壳去掉了但是~~~~~
里面有个访问IP验证,但是自己初学不会看
不知道高手能帮下忙不??
10005BAB BA 1C650010 mov edx, 1000651C ; 189982345678998dsf89988998
10005BB0 E8 D7DAFFFF call 1000368C
10005BB5 E8 5AD0FFFF call 10002C14
10005BBA DDD8 fstp st
10005BBC 8D55 EC lea edx, dword ptr [ebp-14]
10005BBF A1 C88A0010 mov eax, dword ptr [10008AC8]
10005BC4 E8 FBECFFFF call 100048C4
10005BC9 8B55 EC mov edx, dword ptr [ebp-14]
10005BCC B8 C88A0010 mov eax, 10008AC8
10005BD1 E8 B6DAFFFF call 1000368C
10005BD6 B8 C88A0010 mov eax, 10008AC8
10005BDB BA 40650010 mov edx, 10006540 ; 1234899818899889988998
10005BE0 E8 A7DAFFFF call 1000368C
10005BE5 E8 2AD0FFFF call 10002C14
10005BEA DDD8 fstp st
10005BEC 8D4D E8 lea ecx, dword ptr [ebp-18]
10005BEF B8 D8750010 mov eax, 100075D8
10005BF4 BA 2F000000 mov edx, 2F
10005BF9 E8 96EBFFFF call 10004794
10005BFE 8B45 E8 mov eax, dword ptr [ebp-18]
10005C01 E8 B6DDFFFF call 100039BC
10005C06 50 push eax
10005C07 E8 BCE3FFFF call <jmp.&kernel32.LoadLibraryA>
就看到这里 有点怀疑 也不知道是不是 那位高人能帮忙解决下 提示点
里面有个访问IP验证,但是自己初学不会看
不知道高手能帮下忙不??
10005BAB BA 1C650010 mov edx, 1000651C ; 189982345678998dsf89988998
10005BB0 E8 D7DAFFFF call 1000368C
10005BB5 E8 5AD0FFFF call 10002C14
10005BBA DDD8 fstp st
10005BBC 8D55 EC lea edx, dword ptr [ebp-14]
10005BBF A1 C88A0010 mov eax, dword ptr [10008AC8]
10005BC4 E8 FBECFFFF call 100048C4
10005BC9 8B55 EC mov edx, dword ptr [ebp-14]
10005BCC B8 C88A0010 mov eax, 10008AC8
10005BD1 E8 B6DAFFFF call 1000368C
10005BD6 B8 C88A0010 mov eax, 10008AC8
10005BDB BA 40650010 mov edx, 10006540 ; 1234899818899889988998
10005BE0 E8 A7DAFFFF call 1000368C
10005BE5 E8 2AD0FFFF call 10002C14
10005BEA DDD8 fstp st
10005BEC 8D4D E8 lea ecx, dword ptr [ebp-18]
10005BEF B8 D8750010 mov eax, 100075D8
10005BF4 BA 2F000000 mov edx, 2F
10005BF9 E8 96EBFFFF call 10004794
10005BFE 8B45 E8 mov eax, dword ptr [ebp-18]
10005C01 E8 B6DDFFFF call 100039BC
10005C06 50 push eax
10005C07 E8 BCE3FFFF call <jmp.&kernel32.LoadLibraryA>
就看到这里 有点怀疑 也不知道是不是 那位高人能帮忙解决下 提示点
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
看原图
赞赏
雪币:
留言: