hxqlky 发表于 2008-2-8 17:56:58

脱壳PEX 0.99

PEX 0.99 -> bart/CrackPl
00406000 > /E9 F5000000   JMP UnPackMe.004060FA
00406005   |0D 0AC4C4C4   OR EAX,C4C4C40A
0040600A   |C4C4            LES EAX,ESP                              ; 非法使用寄存器
0040600C   |C4C4            LES EAX,ESP                              ; 非法使用寄存器
0040600E   |C4C4            LES EAX,ESP                              ; 非法使用寄存器
00406010   |C4C4            LES EAX,ESP                              ; 非法使用寄存器

                                    Priv   RW      RW
00400000   00001000   UnPackMe            PE 文件头      Imag   R         RWE
00401000   00001000   UnPackMe            代码            Imag   R         RWE
00402000   00001000   UnPackMe            数据            Imag   R         RWE
00403000   00001000   UnPackMe                            Imag   R         RWE
00404000   00001000   UnPackMe            资源            Imag   R         RWE
00405000   00001000   UnPackMe            重定位         Imag   R         RWE
00406000   00002000   UnPackMe            SFX,输入表       Imag   R         RWE

003E006B    F3:A4         REP MOVS BYTE PTR ES:,BYTE PTR DS:[>
003E006D    5F            POP EDI                                  ; UnPackMe.00400178
003E006E    83C7 28         ADD EDI,28
003E0071    E8 01000000   CALL 003E0077
003E0076    E8 83C4044B   CALL 4B42C4FE

00401184    55            PUSH EBP
00401185    8BEC            MOV EBP,ESP
00401187    53            PUSH EBX
00401188    56            PUSH ESI

f5e91aee8ca1d53b21f4bcb5c3746fe8   教程.exe
脱壳PEX 0.99http://www.namipan.com/d/%e8%84%b1%e5%a3%b3PEX%200.99.rar/18378ffe93f98bdf4301c564a7c86ae83e698a259855a600

天骄 发表于 2008-2-8 23:51:26

非常感谢分享！！！

baby520 发表于 2008-2-9 00:42:22

这个是什么壳我还真没见过
页: [1]
查看完整版本: 脱壳PEX 0.99