能力值:
( LV2,RANK:10 )
|
-
-
2 楼
谢谢了,请大家帮帮忙啊,我是一只菜鸟
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
vmp壳??
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
但是用PEID查的结果是:Borland Delphi 6.0 - 7.0
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
不行用OD载入看看有提示没并且看看第一个地址是不是puahad之类的指令 如果是可能加壳了
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
没有PUSHAD,
OD载入: 开始几句是
0056D65C > $ 55 push ebp
0056D65D . 8BEC mov ebp, esp
0056D65F . 83C4 F0 add esp, -10
0056D662 . 53 push ebx
0056D663 . B8 44D05600 mov eax, 0056D044
0056D668 . E8 5394E9FF call 00406AC0
0056D66D . 8B1D D44D5700 mov ebx, dword ptr [574DD4]
0056D673 . 8B03 mov eax, dword ptr [ebx]
0056D675 . E8 B209F2FF call 0048E02C
0056D67A . 8B03 mov eax, dword ptr [ebx]
0056D67C . BA 6CD75600 mov edx, 0056D76C
0056D681 . E8 4A04F2FF call 0048DAD0
0056D686 . 8B0D 48505700 mov ecx, dword ptr [575048]
0056D68C . 8B03 mov eax, dword ptr [ebx]
0056D68E . 8B15 C8A45400 mov edx, dword ptr [54A4C8]
0056D694 . E8 B309F2FF call 0048E04C
0056D699 . 8B0D C4505700 mov ecx, dword ptr [5750C4]
0056D69F . 8B03 mov eax, dword ptr [ebx]
0056D6A1 . 8B15 B89E5300 mov edx, dword ptr [539EB8]
0056D6A7 . E8 A009F2FF call 0048E04C
0056D6AC . 8B0D C0495700 mov ecx, dword ptr [5749C0]
0056D6B2 . 8B03 mov eax, dword ptr [ebx]
0056D6B4 . 8B15 B0315400 mov edx, dword ptr [5431B0]
0056D6BA . E8 8D09F2FF call 0048E04C
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
NOBODY answers my question?
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
很感兴趣。楼主这个问题解决了吗
|
|
|