呵呵,可以做个JDPack了;)

看来更多的兄弟开始研究壳了
支持一下  :D

fly 大哥,我今天也碰到这么一个壳,可是最后RETN回来就变成

0060F402   8B95 65344000    MOV EDX,DWORD PTR SS:[EBP+403465]
0060F408   8B85 ED314000    MOV EAX,DWORD PTR SS:[EBP+4031ED]
0060F40E   03C2             ADD EAX,EDX
0060F410   894424 1C        MOV DWORD PTR SS:[ESP+1C],EAX
0060F414   61               POPAD
0060F415   50               PUSH EAX
0060F416   C3               RETN

从这里返回,就变乱码了，请问是OD设置问题吗?

00559B64     55             DB 55                                    ;  CHAR 'U'
00559B65     8B             DB 8B
00559B66     EC             DB EC
00559B67     83             DB 83
00559B68     C4             DB C4
00559B69     F0             DB F0
00559B6A     53             DB 53                                    ;  CHAR 'S'
00559B6B     B8             DB B8
00559B6C     7C             DB 7C                                    ;  CHAR '|'
00559B6D     95             DB 95
00559B6E     55             DB 55                                    ;  CHAR 'U'
00559B6F     00             DB 00
00559B70     E8             DB E8
00559B71     17             DB 17
00559B72     D9             DB D9
00559B73     EA             DB EA
00559B74     FF             DB FF

这个样子,请问怎么解决呢.
这个程序加壳后是从60F000开始的,解压后是从401000开始的

Ctrl+A

好文章啊,多一点外壳分析可能对脱壳有很大的帮助啊,知其然,知其所以然,)

学习