首页
社区
课程
招聘
[旧帖] [求助]帮我看看 这段该如何改啊 0.00雪花
发表于: 2008-1-23 12:55 2370

[旧帖] [求助]帮我看看 这段该如何改啊 0.00雪花

2008-1-23 12:55
2370
脱了一个程序的壳
没想到有自校验 程序之时一闪而过就没了
下断 返回程序领空
0047C0A2  |. /75 32         jnz     short 0047C0D6
0047C0A4  |. |F683 26020000>test    byte ptr [ebx+226], 2
0047C0AB  |. |75 0C         jnz     short 0047C0B9
0047C0AD  |. |8B83 F0010000 mov     eax, dword ptr [ebx+1F0]
0047C0B3  |. |F640 44 01    test    byte ptr [eax+44], 1
0047C0B7  |. |74 1D         je      short 0047C0D6
0047C0B9  |> |8BC3          mov     eax, ebx
0047C0BB  |. |85C0          test    eax, eax
0047C0BD  |. |74 05         je      short 0047C0C4
0047C0BF  |. |2D B0FDFFFF   sub     eax, -250
0047C0C4  |> |50            push    eax
0047C0C5  |. |8B83 00020000 mov     eax, dword ptr [ebx+200]
0047C0CB  |. |50            push    eax
0047C0CC  |. |8B00          mov     eax, dword ptr [eax]
0047C0CE  |. |FF50 0C       call    dword ptr [eax+C]
0047C0D1  |. |E8 464DFFFF   call    00470E1C
0047C0D6  |> \8D83 04020000 lea     eax, dword ptr [ebx+204]

缺不知道怎么修改。
论坛的朋友教教我吧

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回