飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 2135|回复: 1

[求助] 一个难题,望大侠看看,教教我,关于ASPR的壳

[复制链接]
  • TA的每日心情
    无聊
    2015-8-20 02:55
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2008-3-21 22:53:41 | 显示全部楼层 |阅读模式
    ASPR到了伪OEP,F8到00734CD6就进入程序了。运行在00734CB0这个地方DUMP下来的程序提示,无法执行092D0000。以下是OD里的代码,望高手指教啊!2


    到这里DUMP下来的程序,OD里运行时提内存地址092D0000不可读
    00734CB0    55              PUSH EBP                                 ; (Initial CPU selection)
    00734CB1    8BEC            MOV EBP,ESP
    00734CB3    6A FF           PUSH -1
    00734CB5    68 20D1A000     PUSH 4bin.00A0D120
    00734CBA    68 107A7300     PUSH 4bin.00737A10
    00734CBF    64:A1 00000000  MOV EAX,DWORD PTR FS:[0]
    00734CC5    50              PUSH EAX
    00734CC6    64:8925 0000000>MOV DWORD PTR FS:[0],ESP
    00734CCD    83C4 A4         ADD ESP,-5C
    00734CD0    53              PUSH EBX
    00734CD1    56              PUSH ESI
    00734CD2    57              PUSH EDI
    00734CD3    8965 E8         MOV DWORD PTR SS:[EBP-18],ESP

    00734CD6    E8 25B3B908     CALL 092D0000         (F8到这里就进程序了)
    00734CDB    5D              POP EBP
    00734CDC    A3 8025C903     MOV DWORD PTR DS:[3C92580],EAX
    00734CE1    A1 8025C903     MOV EAX,DWORD PTR DS:[3C92580]
    00734CE6    C1E8 08         SHR EAX,8
    00734CE9    25 FF000000     AND EAX,0FF
    00734CEE    A3 8C25C903     MOV DWORD PTR DS:[3C9258C],EAX
    00734CF3    8B0D 8025C903   MOV ECX,DWORD PTR DS:[3C92580]
    00734CF9    81E1 FF000000   AND ECX,0FF
    00734CFF    890D 8825C903   MOV DWORD PTR DS:[3C92588],ECX
    00734D05    8B15 8825C903   MOV EDX,DWORD PTR DS:[3C92588]
    00734D0B    C1E2 08         SHL EDX,8
    00734D0E    0315 8C25C903   ADD EDX,DWORD PTR DS:[3C9258C]
    00734D14    8915 8425C903   MOV DWORD PTR DS:[3C92584],EDX
    00734D1A    A1 8025C903     MOV EAX,DWORD PTR DS:[3C92580]
    00734D1F    C1E8 10         SHR EAX,10
    00734D22    25 FFFF0000     AND EAX,0FFFF
    00734D27    A3 8025C903     MOV DWORD PTR DS:[3C92580],EAX
    00734D2C    6A 01           PUSH 1
    00734D2E    E8 3DF00000     CALL 4bin.00743D70
    00734D33    83C4 04         ADD ESP,4

    补充一下这个092D0000会变化,换机器和系统不一定是这个了
      
    希望大侠给指条路,万分感激!@
    PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2015-8-20 02:55
  • 签到天数: 2 天

    [LV.1]初来乍到

     楼主| 发表于 2008-3-24 23:59:43 | 显示全部楼层
    没人帮我看看啊。。。求救啊@@@@@@
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表