小菜的同学拿了个游戏的辅助工具要我帮他看看有没有病毒。
我也不太懂，一般都是丢virscan扫。
小菜现阶段属于只懂打开olydbg，peid，c32asm等工具帮助使用，对于那些逆向精髓差远了。


首先peid查壳，没查出来，程序是E语言写的。因为调用了E语言的一个皮肤插件，深深的出卖了它！

看到了ep字段为ttp，之前没见过，也没用过这种壳，我看了下，官网也没了，最后的版本为1.06，是种强悍的稀缺壳。查了下资料，见过论坛的某大牛手脱ttp。http://bbs.pediy.com/showthread.php?t=136452&highlight=ttprotect

貌似还有session...大牛也脱过。

ollydbg载入，直接报错，return。




后来换了c32asm
有时候会自动退出。


进来就有入口点，但是不是真正的oep呢？

试着跳转，结果。。。


无从下手，忘大神指点指点。成功脱的，奉上200KX,分两次给，因为一次只能给100KX，现小菜只有40kx。KX币一定会从朋友的号转过来给你，请放心。

附件稍微有点大，外链

fd0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8$3c8Q4x3X3g2Y4k6q4)9J5c8U0t1J5y4o6l9^5z5o6y4Q4x3X3g2Z5N6r3#2Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7R3`.`.
30dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3N6G2L8$3c8Q4x3X3g2Y4k6q4)9J5c8U0t1J5y4o6l9^5z5o6S2Q4x3X3g2Z5N6r3#2Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7R3`.`.

欢迎各位大牛踊跃尝试，祝大家节日快乐，程序国庆还加班，这都2点半了。
非常感谢大家光临看雪

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课