[求助]PEID查不出是什么壳请大家出手脱之

oneday

找了好几个查壳软件都查不出是什么壳，还请答人赐教！

此软件确实脱壳后运行会删除硬盘数据，特此声明！！

PS：有人举报说附件脱壳后会删除硬盘数据 先将下载限权修改了 大家脱壳时一定要当心  Nisy

[ 本帖最后由 oneday 于 2008-7-17 18:44 编辑 ]

hyd009

ZProtect v1.3.0.0

oneday

能脱不？？？？？

Luckly

带壳调试吧... 脱不了

0040F5D0   .  55            PUSH EBP   //按钮事件
0040F5D1   .  8BEC          MOV EBP,ESP
0040F5D3   .  83E4 F8       AND ESP,FFFFFFF8
0040F5D6   .  6A FF         PUSH -1
0040F5D8   .  68 36AF4500   PUSH WanWanSe.0045AF36
0040F5DD   .  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
0040F5E3   .  50            PUSH EAX
0040F5E4   .  81EC D4010000 SUB ESP,1D4
0040F5EA   .  A1 70684700   MOV EAX,DWORD PTR DS:[476870]
0040F5EF   .  33C4          XOR EAX,ESP
0040F5F1   .  898424 CC0100>MOV DWORD PTR SS:[ESP+1CC],EAX
0040F5F8   .  56            PUSH ESI
0040F5F9   .  57            PUSH EDI
0040F5FA   .  A1 70684700   MOV EAX,DWORD PTR DS:[476870]
0040F5FF   .  33C4          XOR EAX,ESP
0040F601   .  50            PUSH EAX
0040F602   .  8D8424 E00100>LEA EAX,DWORD PTR SS:[ESP+1E0]
0040F609   .  64:A3 0000000>MOV DWORD PTR FS:[0],EAX
0040F60F   .  6A 01         PUSH 1
0040F611   .  8BF1          MOV ESI,ECX
0040F613   .  E8 09DF0000   CALL WanWanSe.0041D521                   ;  取假码
0040F618   .  E8 EBB01200   CALL WanWanSe.0053A708

kungbim

00414540     55                 push ebp                              ; 验证点A开始
00414541     8BEC               mov ebp,esp
00414543     83E4 F8            and esp,FFFFFFF8
00414546     6A FF              push -1
00414548     68 6CC14500        push 45C16C
0041454D     64:A1 00000000     mov eax,dword ptr fs:[0]
00414553     50                 push eax
00414554     81EC B8010000      sub esp,1B8
0041455A     A1 70684700        mov eax,dword ptr ds:[476870]
0041455F     33C4               xor eax,esp
00414561     898424 B0010000    mov dword ptr ss:[esp+1B0],eax
00414568     53                 push ebx
00414569     56                 push esi
0041456A     57                 push edi

==========================================
0040F5D0     55                 push ebp                              ; 验证点B开始
0040F5D1     8BEC               mov ebp,esp
0040F5D3     83E4 F8            and esp,FFFFFFF8
0040F5D6     6A FF              push -1
0040F5D8     68 36AF4500        push 45AF36
0040F5DD     64:A1 00000000     mov eax,dword ptr fs:[0]
0040F5E3     50                 push eax
0040F5E4     81EC D4010000      sub esp,1D4
0040F5EA     A1 70684700        mov eax,dword ptr ds:[476870]
0040F5EF     33C4               xor eax,esp
0040F5F1     898424 CC010000    mov dword ptr ss:[esp+1CC],eax
0040F5F8     56                 push esi
0040F5F9     57                 push edi
0040F5FA     A1 70684700        mov eax,dword ptr ds:[476870]
0040F5FF     33C4               xor eax,esp
0040F601     50                 push eax
0040F602     8D8424 E0010000    lea eax,dword ptr ss:[esp+1E0]

oneday

技术太差了 带壳不会哦！！！

aj3423

为什么我在od一按F9就出现“此软件无法运行于被调试状态，如需使用本软件请关闭调试器再次运行”
然后我用hideod隐藏，去掉所有异常提示，shift+F9 之后 出现堆栈溢出 然后就结束了

oneday

碰到同样问题请高手赐教