-
-
求助~~ 这是什么壳?
-
发表于:
2004-12-26 16:28
3848
-
005CC1A9 33C0 xor eax,eax
005CC1AB 64:FF30 push dword ptr fs:[eax]
005CC1AE 64:8920 mov dword ptr fs:[eax],esp
005CC1B1 33C0 xor eax,eax
005CC1B3 8F00 pop dword ptr ds:[eax]
005CC1B5 64:67:8F06 0000 pop dword ptr fs:[0]
005CC1BB 83C4 04 add esp,4
005CC1BE 58 pop eax
005CC1BF 33FF xor edi,edi
005CC1C1 47 inc edi
最近调试一个程序,加了壳,可居然用peid和fileinfo都查不出来,晕~~
上面是他的第一次异常。一到这里就死,我把指令改为“jmp 异常处理地址”
还不行。。。
谢谢了!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!