- UID
- 45340
注册时间2008-2-13
阅读权限40
最后登录1970-1-1
独步武林
TA的每日心情 | 开心 2025-1-14 01:00 |
---|
签到天数: 1414 天 [LV.10]以坛为家III
|
PEID显示UPX 0.80 - 0.84 -> Markus & Laszlo壳,OD载入后停在这里,请问这是UPX壳吗?
008C142F c> /E9 CA270100 jmp 008D3BFE ; cop.008D3BFE
008C1434 |55 push ebp
008C1435 |52 push edx ; ntdll.KiFastSystemCallRet
008C1436 |46 inc esi
008C1437 |FD std
008C1438 |96 xchg eax,esi
008C1439 |3E:AD lods dword ptr ds:[esi]
008C143B |1E push ds
008C143C |A4 movs byte ptr es:[edi],byte ptr ds:[e>
008C143D |8F ??? ; Unknown command
008C143E |E7 E8 out 0E8,eax
008C1440 |A7 cmps dword ptr ds:[esi],dword ptr es:>
008C1441 |6C ins byte ptr es:[edi],dx
008C1442 |E6 A9 out 0A9,al
008C1444 -|E9 80908A06 jmp 0716A4C9
008C1449 |46 inc esi
008C144A |8807 mov byte ptr ds:[edi],al
008C144C |47 inc edi ; ntdll.7C930738
008C144D |01DB add ebx,ebx
008C144F |75 07 jnz short 008C1458 ; cop.008C1458
008C1451 |8B1E mov ebx,dword ptr ds:[esi]
008C1453 |83EE FC sub esi,-4
008C1456 |11DB adc ebx,ebx
008C1458 ^|72 ED jb short 008C1447 ; cop.008C1447
008C145A |B8 019D8C0B mov eax,0B8C9D01
008C145F |01DB add ebx,ebx
008C1461 |75 07 jnz short 008C146A ; cop.008C146A
008C1463 |8B1E mov ebx,dword ptr ds:[esi]
008C1465 |83EE FC sub esi,-4
008C1468 |11DB adc ebx,ebx
008C146A |11C0 adc eax,eax
008C146C |01DB add ebx,ebx
008C146E ^|77 EF ja short 008C145F ; cop.008C145F |
|