应用olldbg脱telock加壳之菜鸟篇.docVIP

下载本文档

5
0
约4.16千字
约 4页
2017-08-24 发布于广东
举报
版权申诉

应用olldbg脱telock加壳之菜鸟篇.doc

1、本文档共4页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

应用olldbg脱telock加壳之菜鸟篇.doc

　　应用olldbg脱telock加壳之菜鸟篇～教育资源库　　应用平台： P cookbook.0064E000　 0064FBDB　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FBDD　003E　　　　　　ADD BYTE PTR DS:[ESI],BH　 0064FBDF　4F　　　　　　　DEC EDI　 0064FBE0　BB B71EFC24　　　MOV EBX,24FC1EB7　 0064FBE5　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FBE7　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FBE9　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FBEB　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FBED　003E　　　　　　ADD BYTE PTR DS:[ESI],BH　 0064FBEF　FC　　　　　　　CLD　 0064FBF0　24 00　　　　　　AND AL,0　 0064FBF2　2E:FC　　　　　　CLD　　　　　　　　　　　　　　　　　　　; Superfluous prefix　 0064FBF4　24 00　　　　　　AND AL,0　 0064FBF6　26:FC　　　　　　CLD　　　　　　　　　　　　　　　　　　　; Superfluous prefix　 0064FBF8　24 00　　　　　　AND AL,0　 0064FBFA　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FBFC　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FBFE　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FC00　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FC02　4B　　　　　　　DEC EBX　 0064FC03　FC　　　　　　　CLD　 0064FC04　24 00　　　　　　AND AL,0　 0064FC06　36:FC　　　　　　CLD　　　　　　　　　　　　　　　　　　　; Superfluous prefix　 0064FC08　24 00　　　　　　AND AL,0　 0064FC0A　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064FC0C　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　　　F9运行，SHIFT＋F9进行到这时停下　　　0064EBA6　CD 68　　　　　　INT 68　//记住此处一定不要过了，否则不好玩　 0064EBA8　66:05 7B0C　　　ADD AX,0C7B　 0064EBAC　66:48　　　　　　DEC AX　 0064EBAE　74 55　　　　　　JE SHORT cookbook.0064EC05　 0064EBB0　8D85 450B0000　　LEA EAX,DOV DOV DP SHORT cookbook.0064EBE1　 0064EBC2　CD20 8B642408　　VxDCall 824648B　 0064EBC8　8B6C24 08　　　　MOV EBP,DP SHORT cookbook.0064EBD6　 0064EBD5　E8 81AD591C　　　CALL 1CBE995B　 0064EBDA　0000　　　　　　ADD BYTE PTR DS:[EAX],AL　 0064EBDC　88B465 CCC3EB01　MOV BYTE PTR SS:[EBP+1EBC3CC],DH　 0064EBE3　EB 33　　　　　　JMP SHORT cookbook.0064EC18　 0064EBE5　DB　　　　　　　???　　　　　　　　　　　　　　　　　　　; Unknoand　 0064EBE6　8BC3　　　　　　MOV EAX,EBX　 0064EBE8　66:BE 4746　　　MOV SI,4647　 0064EBEC　66:BF 4D4A　　　MOV DI,4A4D　 0064EBF0　CC　　　　　　　INT3　 0064EBF1　90　　　　　　　NOP　 0064EBF2　66:81FE 4746　　CMP SI,4647　 0064EBF7　75 0C　　　　　　JNZ SHORT cookbook.0064EC05　 0064EBF9　64:67:8F06 0000　P