-
-
[讨论]大家见过这样的壳吗？
-
发表于: 2010-12-12 16:16
-
大家见过这样的壳吗？知道的说一下，给点思路怎么脱，谢谢了！
PEID查
感觉不是ACProtect V2.0.X -> RiSco * Sign.By.fly *的
OD载入后停在这
这是部分代码：
004A574A 35 F04178FE XOR EAX,FE7841F0
004A574F 17 POP SS ; 段寄存器修饰
004A5750 ^ 75 9C JNZ SHORT 2.004A56EE
004A5752 EB 04 JMP SHORT 2.004A5758
004A5754 FD STD
004A5755 FA CLI
004A5756 70 2B JO SHORT 2.004A5783
004A5758 64:FF35 0000000>PUSH DWORD PTR FS:[0]
004A575F EB 00 JMP SHORT 2.004A5761
004A5761 ^ E9 9A28F8FF JMP 2.00428000
004A5766 > 68 3A574A00 PUSH 2.004A573A //od 停在这
004A576B 68 71574A00 PUSH 2.004A5771
004A5770 C3 RETN
004A5771 C3 RETN
004A5772 00F0 ADD AL,DH
004A5774 0900 OR DWORD PTR DS:[EAX],EAX
004A5776 0A00 OR AL,BYTE PTR DS:[EAX]
004A5778 0000 ADD BYTE PTR DS:[EAX],AL
004A577A 1D 3700500A SBB EAX,0A500037
004A577F 000C00 ADD BYTE PTR DS:[EAX+EAX],CL
004A5782 0000 ADD BYTE PTR DS:[EAX],AL
004A5784 67:37 AAA ; 多余前缀
004A5786 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
004A5787 37 AAA
004A5788 0000 ADD BYTE PTR DS:[EAX],AL
004A578A 0000 ADD BYTE PTR DS:[EAX],AL
004A578C 0000 ADD BYTE PTR DS:[EAX],AL
004A578E 0000 ADD BYTE PTR DS:[EAX],AL
004A5790 0000 ADD BYTE PTR DS:[EAX],AL
004A5792 0000 ADD BYTE PTR DS:[EAX],AL
004A5794 0000 ADD BYTE PTR DS:[EAX],AL
004A5796 0000 ADD BYTE PTR DS:[EAX],AL
004A5798 0000 ADD BYTE PTR DS:[EAX],AL
004A579A 0000 ADD BYTE PTR DS:[EAX],AL
004A579C 0000 ADD BYTE PTR DS:[EAX],AL
004A579E 0000 ADD BYTE PTR DS:[EAX],AL
004A57A0 0000 ADD BYTE PTR DS:[EAX],AL
004A57A2 0000 ADD BYTE PTR DS:[EAX],AL
004A57A4 0000 ADD BYTE PTR DS:[EAX],AL
004A57A6 0000 ADD BYTE PTR DS:[EAX],AL
004A57A8 0000 ADD BYTE PTR DS:[EAX],AL
004A57AA 0000 ADD BYTE PTR DS:[EAX],AL
004A57AC 0000 ADD BYTE PTR DS:[EAX],AL
004A57AE 0000 ADD BYTE PTR DS:[EAX],AL
004A57B0 0000 ADD BYTE PTR DS:[EAX],AL
004A57B2 0000 ADD BYTE PTR DS:[EAX],AL
PEID查
感觉不是ACProtect V2.0.X -> RiSco * Sign.By.fly *的
OD载入后停在这
这是部分代码：
004A574A 35 F04178FE XOR EAX,FE7841F0
004A574F 17 POP SS ; 段寄存器修饰
004A5750 ^ 75 9C JNZ SHORT 2.004A56EE
004A5752 EB 04 JMP SHORT 2.004A5758
004A5754 FD STD
004A5755 FA CLI
004A5756 70 2B JO SHORT 2.004A5783
004A5758 64:FF35 0000000>PUSH DWORD PTR FS:[0]
004A575F EB 00 JMP SHORT 2.004A5761
004A5761 ^ E9 9A28F8FF JMP 2.00428000
004A5766 > 68 3A574A00 PUSH 2.004A573A //od 停在这
004A576B 68 71574A00 PUSH 2.004A5771
004A5770 C3 RETN
004A5771 C3 RETN
004A5772 00F0 ADD AL,DH
004A5774 0900 OR DWORD PTR DS:[EAX],EAX
004A5776 0A00 OR AL,BYTE PTR DS:[EAX]
004A5778 0000 ADD BYTE PTR DS:[EAX],AL
004A577A 1D 3700500A SBB EAX,0A500037
004A577F 000C00 ADD BYTE PTR DS:[EAX+EAX],CL
004A5782 0000 ADD BYTE PTR DS:[EAX],AL
004A5784 67:37 AAA ; 多余前缀
004A5786 6C INS BYTE PTR ES:[EDI],DX ; I/O 命令
004A5787 37 AAA
004A5788 0000 ADD BYTE PTR DS:[EAX],AL
004A578A 0000 ADD BYTE PTR DS:[EAX],AL
004A578C 0000 ADD BYTE PTR DS:[EAX],AL
004A578E 0000 ADD BYTE PTR DS:[EAX],AL
004A5790 0000 ADD BYTE PTR DS:[EAX],AL
004A5792 0000 ADD BYTE PTR DS:[EAX],AL
004A5794 0000 ADD BYTE PTR DS:[EAX],AL
004A5796 0000 ADD BYTE PTR DS:[EAX],AL
004A5798 0000 ADD BYTE PTR DS:[EAX],AL
004A579A 0000 ADD BYTE PTR DS:[EAX],AL
004A579C 0000 ADD BYTE PTR DS:[EAX],AL
004A579E 0000 ADD BYTE PTR DS:[EAX],AL
004A57A0 0000 ADD BYTE PTR DS:[EAX],AL
004A57A2 0000 ADD BYTE PTR DS:[EAX],AL
004A57A4 0000 ADD BYTE PTR DS:[EAX],AL
004A57A6 0000 ADD BYTE PTR DS:[EAX],AL
004A57A8 0000 ADD BYTE PTR DS:[EAX],AL
004A57AA 0000 ADD BYTE PTR DS:[EAX],AL
004A57AC 0000 ADD BYTE PTR DS:[EAX],AL
004A57AE 0000 ADD BYTE PTR DS:[EAX],AL
004A57B0 0000 ADD BYTE PTR DS:[EAX],AL
004A57B2 0000 ADD BYTE PTR DS:[EAX],AL
|
|
|---|---|
|
|
|
|
|
|
|
|
|
