-
-
xp sp2是不是会对每个exe文件作简单加密?
-
发表于:
2004-12-2 20:00
3889
-
看看这个
这时被加密过的(被解压大概几个小时后)
00440000 > 68 78605700 push 576078
00440005 58 pop eax
00440006 68 18004400 push xplorer2.00440018
0044000B 5A pop edx
0044000C 68 C4060000 push 6C4
00440011 5F pop edi
00440012 31043A xor dword ptr ds:[edx+edi],eax
00440015 83EF 04 sub edi,4
00440018 ^ 75 F8 jnz short xplorer2.00440012
0044001A 90 nop
0044001B 90 nop
这是我刚刚从rar里解压出来的文件
00438520 > 60 pushad
00438521 BE 00404300 mov esi,xplorer2.00434000
00438526 8DBE 00D0FCFF lea edi,dword ptr ds:[esi+FFFCD000]
0043852C 57 push edi
0043852D 83CD FF or ebp,FFFFFFFF
00438530 EB 10 jmp short xplorer2.00438542
00438532 90 nop
00438533 90 nop
00438534 90 nop
00438535 90 nop
00438536 90 nop
00438537 90 nop
不知道为什么会这样?!!
我当初以为现在的编译器都有简单的加密呢,
也不知道是不是病毒
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)