-
-
[旧帖] [求助]这个壳目前有脱法吗？ 0.00雪花
-
发表于: 2008-12-29 18:52
-
链接里的壳现在有没有办法脱呢？
http://gd.qiannao.com:8080/servlet/FileDownload?filename=//zzage/上传分享/2008/12/28/ABC.rar&vid=0&vid2=0
OD载入的开头如下：
00415C75 > /EB 10 JMP SHORT ABC.00415C87
00415C77 |66:623A BOUND DI,DWORD PTR DS:[EDX]
00415C7A |43 INC EBX
00415C7B |2B2B SUB EBP,DWORD PTR DS:[EBX]
00415C7D |48 DEC EAX
00415C7E |4F DEC EDI
00415C7F |4F DEC EDI
00415C80 |4B DEC EBX
00415C81 |90 NOP
00415C82 -|E9 00104000 JMP 00816C87
00415C87 -\E9 A8CC2F00 JMP ABC.00712934
|
|
|---|---|
