首页
社区
课程
招聘
ASProtect 1.23 RC4
发表于: 2010-5-10 10:47 2495

ASProtect 1.23 RC4

2010-5-10 10:47
2495
最近研究ASProtect 1.23 RC4 - 1.3.08.24 -> Alexey Solodovnikov这个壳,可是到了这里就不明白是什么意思,一大窜的JMP,搞得我
00401000 >  CC              int3
00401001    CC              int3
0041CD82   |E9 595B5400     jmp ade.009628E0
0041CD87   |E9 72C60300     jmp ade.004593FE
0041CD8C   |E9 9FFF5400     jmp ade.0096CD30
..........................................还有很多的JMP
0041CD91   |CC              int3
0041CD92   |CC              int3

还有就是,用F7跟的时候,到了这里
01D21C53    65:E7 B3        out 0B3,eax

就变成这样啦,
01D22589   /65:EB 01        jmp short 01D2258D
是什么原因呢?请大侠指点

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 57
活跃值: (1871)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
脱壳机或者脚本吧。
2010-5-10 18:05
0
雪    币: 135
活跃值: (1745)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
3
天草教程由这个壳的讲解,可以看看
2010-5-10 22:29
0
雪    币: 1222
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
好的,我去看看,谢谢姐姐
2010-5-11 08:00
0
游客
登录 | 注册 方可回帖
返回