-
-
[旧帖] [求助]Themida|WinLicense 1.8.2.0 Plus -> Oreans Technologies * 0.00雪花
-
发表于: 2009-5-22 21:56
-
大牛们能不能讲讲怎么收拾这个壳？
Themida|WinLicense 1.8.2.0 Plus -> Oreans Technologies *
没有头绪。
OD载入后停在：
7C80B6A1 > 8BFF mov edi,edi ; (初始化 cpu 选择状态)
7C80B6A3 55 push ebp
7C80B6A4 8BEC mov ebp,esp
7C80B6A6 837D 08 00 cmp dword ptr ss:[ebp+8],0
7C80B6AA 74 18 je short kernel32.7C80B6C4
7C80B6AC FF75 08 push dword ptr ss:[ebp+8]
7C80B6AF E8 C0290000 call kernel32.7C80E074
7C80B6B4 85C0 test eax,eax
7C80B6B6 74 08 je short kernel32.7C80B6C0
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
