首页
社区
课程
招聘
[求助]一款怀疑有花指令的程序,脱壳后程序有问题
发表于: 2009-8-2 15:07 2475

[求助]一款怀疑有花指令的程序,脱壳后程序有问题

2009-8-2 15:07
2475
这是一款模拟NDS游戏的软件,我闲着没事就查下它的壳,提示是UPX的,用ESP很快到了OEP,但是OEP却是:
00401004    50              push    eax
00401005    4C              dec     esp
00401006    45              inc     ebp
00401007    41              inc     ecx
00401008    53              push    ebx
00401009    45              inc     ebp
0040100A    5F              pop     edi
0040100B    52              push    edx
0040100C    45              inc     ebp
0040100D    53              push    ebx
0040100E    50              push    eax
0040100F    45              inc     ebp
00401010    43              inc     ebx
00401011    54              push    esp
怀疑是花指令,但是我记得花指令就是垃圾代码,不影响软件运行的,于是便在那脱壳,运行修复后的软件,出现:

不会是自校验吧,各位牛人帮帮忙,小弟感激不尽
下面是那程序的主文件
NO$GBA.rar

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
OEP是:00431B79
楼主第一个下载了都不说话,还好现在有下载记录。
附件删除
2009-8-2 18:32
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我只是测试能下载不,有问题么
2009-8-3 12:34
0
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
没问题!
不说话是对的!
2009-8-3 14:27
0
游客
登录 | 注册 方可回帖
返回