[求助]用第十六章编写的壳加壳后的程序无法运行-《加密与解密(第4版)》-看雪-安全社区|安全招聘|kanxue.com

[求助]用第十六章编写的壳加壳后的程序无法运行

发表于: 2009-5-15 14:05 3468

[求助]用第十六章编写的壳加壳后的程序无法运行

fygcaw

2009-5-15 14:05

3468

光盘文件中的加壳程序也无法运行，调试发现问题出在
003701A8 FF95 49030000 CALL DWORD PTR SS:[EBP+349]             ; kernel32.LoadLibraryA

跟进去
7C883F9C >  55             PUSH EBP
7C883F9D 8BEC          MOV EBP,ESP
7C883F9F 90             NOP
7C883FA0 5D             POP EBP
7C883FA1  - E9 2A1C6E2D    JMP A9F65BD0

进到内核中去了！
请大牛帮忙分析一下原因。

我用的都是光盘中的加壳代码，没做任何更改。
附件中是光盘中第十三章加壳后的文件

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：