|
|
发表于 2006-5-6 12:12:09
|
显示全部楼层
用OD载入程序后。
确定一个入口警告,Od提示程序加壳,选不继续分析。
0040DBD6 >^\E9 25E4FFFF JMP Note_tEl.0040C000
0040DBDB 0000 ADD BYTE PTR DS:[EAX],AL
0040DBDD 0038 ADD BYTE PTR DS:[EAX],BH
0040DBDF A4 MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ESI]
0040DBE0 54 PUSH ESP
0040DBE1 47 INC EDI
0040DBE2 1E PUSH DS
0040DBE3 DC00 FADD QWORD PTR DS:[EAX]
0040DBE5 0000 ADD BYTE PTR DS:[EAX],AL
0040DBE7 0000 ADD BYTE PTR DS:[EAX],AL
0040DBE9 0000 ADD BYTE PTR DS:[EAX],AL
0040DBEB 0000 ADD BYTE PTR DS:[EAX],AL
0040DBED 003E ADD BYTE PTR DS:[ESI],BH
0040DBEF DC00 FADD QWORD PTR DS:[EAX]
0040DBF1 002E ADD BYTE PTR DS:[ESI],CH
0040DBF3 DC00 FADD QWORD PTR DS:[EAX] |
|