-
-
[旧帖]
[求助]Themida|WinLicense 1.8.2.0 Plus -> Oreans Technologies *
0.00雪花
-
发表于:
2009-5-22 21:56
3611
-
[旧帖] [求助]Themida|WinLicense 1.8.2.0 Plus -> Oreans Technologies *
0.00雪花
大牛们能不能讲讲怎么收拾这个壳?
Themida|WinLicense 1.8.2.0 Plus -> Oreans Technologies *
没有头绪。
OD载入后停在:
7C80B6A1 > 8BFF mov edi,edi ; (初始化 cpu 选择状态)
7C80B6A3 55 push ebp
7C80B6A4 8BEC mov ebp,esp
7C80B6A6 837D 08 00 cmp dword ptr ss:[ebp+8],0
7C80B6AA 74 18 je short kernel32.7C80B6C4
7C80B6AC FF75 08 push dword ptr ss:[ebp+8]
7C80B6AF E8 C0290000 call kernel32.7C80E074
7C80B6B4 85C0 test eax,eax
7C80B6B6 74 08 je short kernel32.7C80B6C0
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课