首页
社区
课程
招聘
[求助]脱壳求助
发表于: 2009-4-8 11:29 2229

[求助]脱壳求助

2009-4-8 11:29
2229
005F902C >  55              push ebp
005F902D    8BEC            mov ebp,esp
005F902F    83C4 F0         add esp,-10
005F9032    53              push ebx
005F9033    B8 44875F00     mov eax,11111111.005F8744
005F9038    E8 3BE8E0FF     call 11111111.00407878
005F903D    8B1D 50EE5F00   mov ebx,dword ptr ds:[5FEE50]            ; 11111111.00600BF4
005F9043    33C0            xor eax,eax
005F9045    55              push ebp
005F9046    68 63915F00     push 11111111.005F9163
005F904B    64:FF30         push dword ptr fs:[eax]
005F904E    64:8920         mov dword ptr fs:[eax],esp
005F9051    8B03            mov eax,dword ptr ds:[ebx]
005F9053    E8 E8A6E9FF     call 11111111.00493740
005F9058    B8 94286000     mov eax,11111111.00602894
005F905D    E8 AAF5FFFF     call 11111111.005F860C
005F9062    3C 02           cmp al,2

请问高手门005F902C  是程序入口  还是005F9045是程序入口
005F902C 调试脱壳程序  占用CPU 100%         005F9045是程序入口  错误 无法修复

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不知道,让给高手
2009-4-8 22:49
0
雪    币: 208
活跃值: (35)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
005F902C >  55              push ebp
005F902D    8BEC            mov ebp,esp
005F902F    83C4 F0         add esp,-10
005F9032    53              push ebx
005F9033    B8 44875F00     mov eax,11111111.005F8744
005F9038    E8 3BE8E0FF     call 11111111.00407878

Dephi的入口特征
005F902C是入口点 不过好像被stolen code
2009-4-9 00:30
0
游客
登录 | 注册 方可回帖
返回