-
-
[求助]请教一下这是什么壳?
-
发表于:
2005-11-16 11:32
3468
-
用PEiD显示的是UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo,但我用OD载入后显示的跟UPX的不一样,而是
pushad
mov esi,0040b015
lea edi,dword ptr ds:[esi+FFFF5FEB]
popad
jmp 004A3AAF
add byte ptr ds:[eax],al
add byte ptr ds:[eax],al
add byte ptr ds:[eax],al
mov al,byte ptr ds:[esi]
inc esi
mov byte ptr ds:[edi],al
inc edi
add ebx,ebx
它的POPAD就在pushad下面第四行,用ESP定律也不行,是不是UPX的变形壳呀?该怎么才能脱掉?谢谢!
[培训]科锐逆向工程师培训第53期2025年7月8日开班！
