我要脱的程序用Peid查壳是Themida/WinLicense V1.8.2.0 + -> Oreans Technologies * Sign.By.fly *,用OD载入后,代码情况是这样的,没有执行完脚本,直接就弹出程序窗口。
各位帮帮分析什么原因?
00401000 84 db 84
00401001 91 db 91
00401002 E0 db E0
00401003 36 db 36 ; CHAR '6'
00401004 62 db 62 ; CHAR 'b'
00401005 . DFE8 fucomip st, st
00401007 . 42 inc edx
00401008 . A4 movs byte ptr es:[edi], byte ptr [esi>
00401009 . C2 C08F retn 8FC0
0040100C 66 db 66 ; CHAR 'f'
0040100D 8E db 8E
0040100E EC db EC
0040100F CA db CA
00401010 54 db 54 ; CHAR 'T'
00401011 8E db 8E
00401012 48 db 48 ; CHAR 'H'
00401013 C8 db C8
00401014 8C db 8C
00401015 . FF6414 56 jmp dword ptr [esp+edx+56]
00401019 97 db 97
0040101A 43 db 43 ; CHAR 'C'
0040101B 8D db 8D
0040101C 24 db 24 ; CHAR '$'
0040101D 41 db 41 ; CHAR 'A'
0040101E F7 db F7
0040101F EE db EE
00401020 94 db 94
00401021 DF db DF
00401022 . B7 72 mov bh, 72
00401024 . 9C pushfd
00401025 . C3 retn
00401026 05 db 05
00401027 BC db BC
00401028 . 9B wait
00401029 . CA DAC5 retf 0C5DA
0040102C 03 db 03
0040102D E3 db E3
0040102E DC db DC
0040102F 8F db 8F
00401030 8E db 8E
00401031 AB db AB
00401032 D1 db D1
00401033 7E db 7E ; CHAR '~'
00401034 8F db 8F
00401035 67 db 67 ; CHAR 'g'
00401036 B1 db B1
00401037 C6 db C6
00401038 80 db 80
00401039 0F db 0F
0040103A C5 db C5
0040103B 8A db 8A
0040103C 93 db 93
0040103D 93 db 93
0040103E 9F db 9F
0040103F 46 db 46 ; CHAR 'F'
00401040 8A db 8A
00401041 6B db 6B ; CHAR 'k'
00401042 76 db 76 ; CHAR 'v'
00401043 8D db 8D
00401044 D0 db D0
00401045 05 db 05
00401046 F7 db F7
00401047 26 db 26 ; CHAR '&'
00401048 10 db 10
00401049 1B db 1B
0040104A E6 db E6
0040104B 0E db 0E
0040104C E6 db E6
0040104D 96B8C000 dd MirMythP.00C0B896
00401051 9E db 9E
00401052 20 db 20 ; CHAR ' '
00401053 E8 db E8
00401054 42 db 42 ; CHAR 'B'
00401055 9C db 9C
00401056 28 db 28 ; CHAR '('
00401057 . E5 63 in eax, 63
00401059 . 9D popfd
0040105A . B4 1E mov ah, 1E
0040105C . 9D popfd
0040105D . 5D pop ebp
0040105E . C3 retn
0040105F 1C db 1C
00401060 63 db 63 ; CHAR 'c'
00401061 99 db 99
00401062 94 db 94
00401063 19 db 19
00401064 94 db 94
00401065 9E db 9E
00401066 C4 db C4
00401067 17 db 17
00401068 00 db 00