发新话题
打印

[求助] 第个是什么壳

第个是什么壳

00591B3C     8BC5            mov eax,ebp                   ; 第二层壳入口
00591B3E     8BD4            mov edx,esp
00591B40     60              pushad
00591B41     E8 00000000     call main.00591B46
00591B46     5D              pop ebp
00591B47     81ED BB33A20C   sub ebp,0CA233BB
00591B4D     8995 1918A20C   mov dword ptr ss:[ebp+CA21819>
00591B53     89B5 F92BA20C   mov dword ptr ss:[ebp+CA22BF9>
00591B59     8985 E106A20C   mov dword ptr ss:[ebp+CA206E1>
00591B5F     83BD E92FA20C 0>cmp dword ptr ss:[ebp+CA22FE9>



这里是新的一层壳吧!!!带有se句柄,怎么脱,高手说一下

TOP

这么看是看不出来的哦
不过没见过这种入口的

TOP

引用:
原帖由 闪电狼 于 2008-1-10 11:48 发表
这么看是看不出来的哦
不过没见过这种入口的
它说的是第二层壳入口,他不一定是找对了,或许他找错了呢?

TOP

这代码看不懂的说

TOP

不是常规代码入口

TOP

发新话题