飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 5907|回复: 5

[讨论中..] 没见过的怪壳

[复制链接]
  • TA的每日心情
    擦汗
    2022-4-19 14:09
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2010-7-13 22:36:19 | 显示全部楼层 |阅读模式
    0056A219 多>  E8 1D000000   call 多开喊话.0056A23B         入口      区段只有3个
    0056A21E     4E            dec esi
    0056A21F     6F            outs dx,dword ptr es:[edi]
    0056A220     6F            outs dx,dword ptr es:[edi]
    0056A221     6279 50       bound edi,qword ptr ds:[ecx+50]
    0056A224     72 6F         jb short 多开喊话.0056A295
    0056A226     74 65         je short 多开喊话.0056A28D
    0056A228     637420 53     arpl word ptr ds:[eax+53],si
    0056A22C     45            inc ebp
    0056A22D     2031          and byte ptr ds:[ecx],dh
    0056A22F     2E:35 2E392E3>xor eax,302E392E
    0056A235     204465 6D     and byte ptr ss:[ebp+6D],al
    0056A239     6F            outs dx,dword ptr es:[edi]
    0056A23A     00EB          add bl,ch
    0056A23C     AE            scas byte ptr es:[edi]
    0056A23D     54            push esp
    0056A23E     D240 27       rol byte ptr ds:[eax+27],cl
    0056A241     D22C1D 9A086F>shr byte ptr ds:[ebx+9A6F089A],cl
    0056A248     4D            dec ebp
    0056A249     9A F2FC9AC0 8>call far 0481:C09AFCF2
    那位熟悉这个壳?
    写个分析文章,感激,

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有账号?加入我们

    x
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2023-11-24 21:15
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2010-7-14 00:15:31 | 显示全部楼层
    本帖最后由 consult1026913 于 2010-7-14 00:17 编辑

    用两个PEID查出两种:(核心扫描)
    1、NoobyProtect SE Public V1.X.X.X -> Nooby * 20090
    2、ZProtect v1.4.6 -> * Sign by phpbb3 *
    都不会脱,呵呵。
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2024-12-17 10:07
  • 签到天数: 15 天

    [LV.4]偶尔看看III

    发表于 2010-7-14 12:50:27 | 显示全部楼层
    NoobyProtect的可能性大吧
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2019-3-18 10:35
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2010-7-14 19:16:51 | 显示全部楼层
    zp的变种壳吧,整不了
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2010-7-16 14:31:21 | 显示全部楼层
    /:017什么东西呀~~!
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2010-7-16 14:31:57 | 显示全部楼层
    没办法了吧这个/:L
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表