-
-
[求助]
-
发表于:
2005-1-17 12:41
3547
-
最近调试一个程序用PEid进行检测壳时说没有是用VC编译的:
但用用Stud PE查看程序被处理过只有三个段,并且段没有名字,
下面是该程序的入口代码,请哪位高手帮看一下是什么壳????
005E4E48 > 55 PUSH EBP
005E4E49 8BEC MOV EBP,ESP
005E4E4B 6A FF PUSH -1
005E4E4D 68 98664100 PUSH main.00416698
005E4E52 68 3C3D4100 PUSH main.00413D3C
005E4E57 64:A1 00000000 MOV EAX,DWORD PTR FS:[0]
005E4E5D 50 PUSH EAX
005E4E5E 64:8925 00000000 MOV DWORD PTR FS:[0],ESP
005E4E65 83EC 68 SUB ESP,68
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)