请问各这到底是什么壳OD一载入就是这样子的
015424B3>E802000000call思飞通达.015424BA015424B8^78F4jsshort思飞通达.015424AE015424BA871C24xc...
015424B3 > E8 02000000 call 思飞通达.015424BA
015424B8 ^ 78 F4 js short 思飞通达.015424AE
015424BA 871C24 xchg dword ptr ss:[esp],ebx
015424BD 8D9B AEFCFFFF lea ebx,dword ptr ds:[ebx-352]
015424C3 871C24 xchg dword ptr ss:[esp],ebx
015424C6 ^ E9 9BFCFFFF jmp 思飞通达.01542166
015424CB 61 popad
015424CC 850F test dword ptr ds:[edi],ecx
015424CE B7 04 mov bh,4
015424D0 30E9 xor cl,ch
015424D2 16 push ss
015424D3 05 0000B5A6 add eax,A6B50000
015424D8 8B51 14 mov edx,dword ptr ds:[ecx+14]
015424DB ^ E9 46FCFFFF jmp 思飞通达.01542126
015424E0 CC int3
015424E1 FF75 F4 push dword ptr ss:[ebp-C]
015424E4 E9 4E040000 jmp 思飞通达.01542937
015424E9 D5 EC aad 0EC
015424EB 25 E8020000 and eax,2E8
015424F0 0024B5 8704248D add byte ptr ds:[esi*4+8D240487],ah
015424F7 8052 FE FF adc byte ptr ds:[edx-2],0FF
015424FB FF87 0424E932 inc dword ptr ds:[edi+32E92404] 展开
015424B8 ^ 78 F4 js short 思飞通达.015424AE
015424BA 871C24 xchg dword ptr ss:[esp],ebx
015424BD 8D9B AEFCFFFF lea ebx,dword ptr ds:[ebx-352]
015424C3 871C24 xchg dword ptr ss:[esp],ebx
015424C6 ^ E9 9BFCFFFF jmp 思飞通达.01542166
015424CB 61 popad
015424CC 850F test dword ptr ds:[edi],ecx
015424CE B7 04 mov bh,4
015424D0 30E9 xor cl,ch
015424D2 16 push ss
015424D3 05 0000B5A6 add eax,A6B50000
015424D8 8B51 14 mov edx,dword ptr ds:[ecx+14]
015424DB ^ E9 46FCFFFF jmp 思飞通达.01542126
015424E0 CC int3
015424E1 FF75 F4 push dword ptr ss:[ebp-C]
015424E4 E9 4E040000 jmp 思飞通达.01542937
015424E9 D5 EC aad 0EC
015424EB 25 E8020000 and eax,2E8
015424F0 0024B5 8704248D add byte ptr ds:[esi*4+8D240487],ah
015424F7 8052 FE FF adc byte ptr ds:[edx-2],0FF
015424FB FF87 0424E932 inc dword ptr ds:[edi+32E92404] 展开
1个回答
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询