-
-
[旧帖]
[求助]帮忙看看这是什么壳,用什么方法脱?
0.00雪花
-
发表于:
2008-12-5 12:26
2855
-
[旧帖] [求助]帮忙看看这是什么壳,用什么方法脱?
0.00雪花
帮忙看看这是什么壳,用什么方法脱?先谢各位了.
用peid查
名称
.text
.rdata
.data
.rsrc
.fsk0
.fsk1
.reloc
od载入,开始编码,如下:
005EE00F > 68 2EF7011A push 1A01F72E
005EE014 E8 8C6F1B00 call soft.007A4FA5
005EE019 68 2F1EFE9A push 9AFE1E2F
005EE01E E8 C0571B00 call soft.007A37E3
005EE023 A1 9061AB1B mov eax,dword ptr ds:[1BAB6190]
005EE028 EF out dx,eax
005EE029 6BEF 16 imul ebp,edi,16
005EE02C E2 3A loopd short soft.005EE068
005EE02E 56 push esi
005EE02F E7 AE out 0AE,eax
005EE031 C3 retn
005EE032 FE ??? ; 未知命令
005EE033 D9C5 fld st(5)
005EE035 BC 5D8FEEFE mov esp,FEEE8F5D
005EE03A FA cli
005EE03B AF scas dword ptr es:[edi]
005EE03C A7 cmps dword ptr ds:[esi],dword ptr es:>
005EE03D 6E outs dx,byte ptr es:[edi]
005EE03E 0C F3 or al,0F3
脱了一上午,一直没成功.到底是啥壳?
[课程]FART 脱壳王!加量不加价!FART作者讲授!