hxqlky 发表于 2008-7-14 03:07:18

[unpackme] WinLicense v2.0.1.0

CODE
0040ECA0                                    |.FF15 C8314100               CALL DWORD PTR DS:[<&kernel32.GetProcAddress>]
0040ECA6                                    |.85C0                        TEST EAX,EAX
0040ECA8                                    |.75 1B                         JNZ SHORT 0040ECC5
0040ECAA                                    |.8B4424 14                     MOV EAX,DWORD PTR SS:
0040ECAE                                    |.BF C03F0000                   MOV EDI,3FC0
0040ECB3                                    |.23C7                        AND EAX,EDI
0040ECB5                                    |.3B4424 14                     CMP EAX,DWORD PTR SS:
0040ECB9                                    |.75 27                         JNZ SHORT 0040ECE2
0040ECBB                                    |.FF15 14304100               CALL DWORD PTR DS:[<&comctl32.InitCommonControls>]
0040ECC1                                    |.8BF7                        MOV ESI,EDI
0040ECC3                                    |.EB 1D                         JMP SHORT 0040ECE2


Should be VMed.....

This post has been edited by quosego: Jun 16 2008, 09:11 AM


--------------------

CODE
00401000 OLLYDBG.<ModuleEntryPoint>$ /EB 10            JMP SHORT 00401012

http://img.namipan.com/downfile/944ccdefbca6119fcbdad5e78bb22ea18805c126ea298600/_unpackme_%20WinLicense%20v2.0.1.0.rar纳米机器人
页: [1]
查看完整版本: [unpackme] WinLicense v2.0.1.0