unpackme

jmty2008 · 发表于 2009-1-10 19:57

SecureEXE 不知道被加了什么壳，一开始还以为加了zp ，后来看了下不是还算简单大家当练习吧

http://www.namipan.com/d/unpack. ... 06bce8ca53e30a91100

[ 本帖最后由 jmty2008 于 2009-1-10 20:04 编辑 ]

小生我怕怕 · 发表于 2009-1-10 20:45

0043E94F 6A 60          push 60
0043E951 68 68394D00    push SecureEX.004D3968
0043E956 E8 E53A0000    call SecureEX.00442440
0043E95B BF 94000000    mov edi,94
0043E960 8BC7          mov eax,edi
0043E962 E8 59060000    call SecureEX.0043EFC0
0043E967 8965 E8       mov dword ptr ss:[ebp-18],esp
0043E96A 8BF4          mov esi,esp
0043E96C 893E          mov dword ptr ds:[esi],edi
0043E96E 56             push esi
0043E96F FF15 5CB24C00 call dword ptr ds:[4CB25C]             ; kernel32.GetVersionExA
0043E975 8B4E 10       mov ecx,dword ptr ds:[esi+10]
0043E978 890D 641F5000 mov dword ptr ds:[501F64],ecx

方法两次ESP定律!

jmty2008 · 发表于 2009-1-10 20:56

什么壳??????

帐号		自动登录	找回密码
密码			注册[Register]