能力值:
( LV2,RANK:10 )
|
-
-
2 楼
有两层壳。ESP定律,秒脱。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
0040EEE4 60 pushad
0040EEE5 E8 00000000 call dlq.0040EEEA
0040EEEA 5B pop ebx
0040EEEB B8 AF21FFFF mov eax,0xFFFF21AF
0040EEF0 803403 B8 xor byte ptr ds:[ebx+eax],0xB8
0040EEF4 40 inc eax
0040EEF5 3D 9AFEFFFF cmp eax,-0x166
0040EEFA ^ 75 F4 jnz Xdlq.0040EEF0
0040EEFC 61 popad
0040EEFD ^ E9 7E22FFFF jmp dlq.00401180 跳到OEP
0040EF02 0000 add byte ptr ds:[eax],al
0040EF04 0000 add byte ptr ds:[eax],al
00401180 68 30B34000 push dlq.0040B330 ; (Initial CPU selection)
00401185 E8 EEFFFFFF call dlq.00401178 ; jmp 到 msvbvm60.ThunRTMain
0040118A 0000 add byte ptr ds:[eax],al
0040118C 0000 add byte ptr ds:[eax],al
0040118E 0000 add byte ptr ds:[eax],al
00401190 3000 xor byte ptr ds:[eax],al
00401192 0000 add byte ptr ds:[eax],al
00401194 3800 cmp byte ptr ds:[eax],al
00401196 0000 add byte ptr ds:[eax],al
00401198 0000 add byte ptr ds:[eax],al
0040119A 0000 add byte ptr ds:[eax],al
0040119C 91 xchg eax,ecx
0040119D 826B A5 30 sub byte ptr ds:[ebx-0x5B],0x30
004011A1 3E:41 inc ecx
00401180 68 30B34000 push dlq.0040B330 ; (Initial CPU selection)
00401185 E8 EEFFFFFF call dlq.00401178 ; jmp 到 msvbvm60.ThunRTMain
0040118A 0000 add byte ptr ds:[eax],al
0040118C 0000 add byte ptr ds:[eax],al
0040118E 0000 add byte ptr ds:[eax],al
00401190 3000 xor byte ptr ds:[eax],al
00401192 0000 add byte ptr ds:[eax],al
00401194 3800 cmp byte ptr ds:[eax],al
00401196 0000 add byte ptr ds:[eax],al
00401198 0000 add byte ptr ds:[eax],al
0040119A 0000 add byte ptr ds:[eax],al
0040119C 91 xchg eax,ecx
0040119D 826B A5 30 sub byte ptr ds:[ebx-0x5B],0x30
004011A1 3E:41 inc ecx
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
这壳还要出动神人
|
能力值:
( LV12,RANK:2670 )
|
-
-
5 楼
|