-
-
[求助]
-
发表于:
2005-1-17 12:41
3546
-
最近调试一个程序用PEid进行检测壳时说没有是用VC编译的:
但用用Stud PE查看程序被处理过只有三个段,并且段没有名字,
下面是该程序的入口代码，请哪位高手帮看一下是什么壳？？？？
005E4E48 > 55 PUSH EBP
005E4E49 8BEC MOV EBP,ESP
005E4E4B 6A FF PUSH -1
005E4E4D 68 98664100 PUSH main.00416698
005E4E52 68 3C3D4100 PUSH main.00413D3C
005E4E57 64:A1 00000000 MOV EAX,DWORD PTR FS:[0]
005E4E5D 50 PUSH EAX
005E4E5E 64:8925 00000000 MOV DWORD PTR FS:[0],ESP
005E4E65 83EC 68 SUB ESP,68
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
