首页
社区
课程
招聘
[求助]请问VSPHP用的是什么壳
发表于: 2011-8-24 15:12 4743

[求助]请问VSPHP用的是什么壳

2011-8-24 15:12
4743
本人近日专注于脱壳,请大牛们看看这是什么壳?

我看像 穿山甲

0047926F > $  E8 E0DB0000   CALL vsphp_sv.00486E54
00479274   .^ E9 16FEFFFF   JMP vsphp_sv.0047908F
00479279      CC            INT3
0047927A      CC            INT3
0047927B      CC            INT3
0047927C      CC            INT3
0047927D      CC            INT3
0047927E      CC            INT3
0047927F      CC            INT3
00479280   $  55            PUSH EBP
00479281   .  8BEC          MOV EBP,ESP
00479283   .  57            PUSH EDI
00479284   .  56            PUSH ESI
00479285   .  8B75 0C       MOV ESI,DWORD PTR SS:[EBP+C]
00479288   .  8B4D 10       MOV ECX,DWORD PTR SS:[EBP+10]
0047928B   .  8B7D 08       MOV EDI,DWORD PTR SS:[EBP+8]
0047928E   .  8BC1          MOV EAX,ECX
00479290   .  8BD1          MOV EDX,ECX
00479292   .  03C6          ADD EAX,ESI
00479294   .  3BFE          CMP EDI,ESI
00479296   .  76 08         JBE SHORT vsphp_sv.004792A0
00479298   .  3BF8          CMP EDI,EAX
0047929A   .  0F82 A4010000 JB vsphp_sv.00479444
004792A0   >  81F9 00010000 CMP ECX,100
004792A6   .  72 1F         JB SHORT vsphp_sv.004792C7
004792A8   .  833D A4774E00>CMP DWORD PTR DS:[4E77A4],0
004792AF   .  74 16         JE SHORT vsphp_sv.004792C7
004792B1   .  57            PUSH EDI
004792B2   .  56            PUSH ESI
004792B3   .  83E7 0F       AND EDI,0F
004792B6   .  83E6 0F       AND ESI,0F
004792B9   .  3BFE          CMP EDI,ESI
004792BB   .  5E            POP ESI
004792BC   .  5F            POP EDI
004792BD   .  75 08         JNZ SHORT vsphp_sv.004792C7
004792BF   .  5E            POP ESI
004792C0   .  5F            POP EDI
004792C1   .  5D            POP EBP
004792C2   .  E9 A8DC0000   JMP vsphp_sv.00486F6F

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation [Overlay] *

一直搞不懂这代表什么意思,到底是加没加壳
2011-8-26 16:42
0
雪    币: 110
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
这个没加壳。。。
2011-8-29 16:00
0
雪    币: 204
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不可能啊,我已经用OD跟到了解压缩的部分,说 unpack failed
2011-9-2 16:04
0
游客
登录 | 注册 方可回帖
返回