这种是VMP壳吗?

来源:互联网 发布:云海软件 编辑:程序博客网 时间:2024/04/29 16:18
005E3887 >  68 EC86995F     push 0x5F9986EC
005E388C    E8 57090800     call 复件_悍?006641E8
005E3891    68 EC943E60     push 0x603E94EC
005E3896    E8 8B020800     call 复件?00663B26
005E389B    6D              ins dword ptr es:[edi],dx
005E389C    40              inc eax
005E389D    6A 43           push 0x43
005E389F  ^ 79 FB           jns X复件?005E389C
005E38A1    96              xchg eax,esi
005E38A2    B4 88           mov ah,0x88


---------------------------------------------------------
这样的壳是什么编的?看起来不像vc,vb,delphi..
我找到这步,该怎么继续呀?


00401000    33C0            xor eax,eax
00401002    C3              retn


谢谢了.。
0 0
原创粉丝点击