请教各位大大 我有个TMD壳 根据脚本跑完后 停到这里
004382E1 >  33C0            xor     eax, eax                        
004382E3    6A 00           push    0x0
004382E5    394424 08       cmp     dword ptr [esp+0x8], eax
004382E9    68 00100000     push    0x1000
004382EE    0F94C0          sete    al
004382F1    50              push    eax
004382F2    FF15 E8206500   call    dword ptr [<&kernel32.HeapCreate>; kernel32.HeapCreate
004382F8    85C0            test    eax, eax
004382FA    A3 C42A4B00     mov     dword ptr [0x4B2AC4], eax
004382FF    74 36           je      short 00438337
00438301    E8 93FEFFFF     call    00438199
00438306    83F8 03         cmp     eax, 0x3
00438309    A3 C82A4B00     mov     dword ptr [0x4B2AC8], eax
0043830E    75 0D           jnz     short 0043831D
00438310    68 F8030000     push    0x3F8
00438315    E8 84EBFFFF     call    00436E9E
0043831A    59              pop     ecx
0043831B    EB 0A           jmp     short 00438327
0043831D    83F8 02         cmp     eax, 0x2
00438320    75 18           jnz     short 0043833A
00438322    E8 BEF6FFFF     call    004379E5
00438327    85C0            test    eax, eax
00438329    75 0F           jnz     short 0043833A
0043832B    FF35 C42A4B00   push    dword ptr [0x4B2AC4]
00438331    FF15 EC206500   call    dword ptr [<&kernel32.HeapDestro>; kernel32.HeapDestroy
00438337    33C0            xor     eax, eax
00438339    C3              retn

根据大大们的指导 应该是被偷了 但我和几个VC delphi程序比较了下
没有发现那个的入口代码和这里有点像是的
偶太菜了 请大鸟们指点指点 万分感谢啊

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课