- UID
- 8720
注册时间2006-2-28
阅读权限20
最后登录1970-1-1
以武会友
 
该用户从未签到
|
我这里有个AFT版本的引擎程序,我想脱壳 可是按照方法脱不了 怎么回事?
00607FDC 55 push ebp
00607FDD 8BEC mov ebp, esp
00607FDF 83C4 F0 add esp, -10
00607FE2 B8 447A6000 mov eax, 00607A44
00607FE7 E8 F8ECDFFF call 00406CE4
00607FEC 74 03 je short 00607FF1
00607FEE 75 01 jnz short 00607FF1
00607FF0 E8 8D05BC78 call 791C8582
00607FF5 60 pushad
00607FF6 00FF add bh, bh
00607FF8 D07404 75 sal byte ptr [esp+eax+75], 1
00607FFC 02F4 add dh, ah
00607FFE FFE8 jmp far eax ; 非法使用寄存器
00608000 90 nop
00608001 C6 ??? ; 未知命令
00608002 DFFF fistp edi ; 非法使用寄存器 |
|