軟體漢化 脫殼 音速啟動 VStart

2021-08-21 22:28:01 字數 2598 閱讀 3407

音速啟動 (vstart)

upx 0.89.6 - 1.02 / 1.05 - 1.24 -> markus & laszlo

方式1:

00674fe0 > $  60            pushad

在程式入口(剛載入的地方)f4直接進入下面的

00411b60    68 1c2d4100     push vstart.00412d1c                     ; ascii "vb5!6&vb6chs.dll"

00411b65    e8 f0ffffff     call vstart.00411b5a                     ; jmp 到 msvbvm60.thunrtmain

方式2:

0067511d   .  f2:ae         repne scas byte ptr es:[edi]

0067511f   .  55            push ebp

00675120   .  ff96 e0822700 call dword ptr ds:[esi+2782e0]

00675126   .  09c0          or eax,eax

00675128   .  74 07         je short vstart.00675131

0067512a   .  8903          mov dword ptr ds:[ebx],eax

0067512c   .  83c3 04       add ebx,4

0067512f   .^ eb d8         jmp short vstart.00675109

00675131   >  ff96 f0822700 call dword ptr ds:[esi+2782f0]

00675137   >  8bae e4822700 mov ebp,dword ptr ds:[esi+2782e4]

0067513d   .  8dbe 00f0ffff lea edi,dword ptr ds:[esi-1000]

00675143   .  bb 00100000   mov ebx,1000

00675148   .  50            push eax

00675149   .  54            push esp

0067514a   .  6a 04         push 4

0067514c   .  53            push ebx

0067514d   .  57            push edi

0067514e   .  ffd5          call ebp

00675150   .  8d87 e7010000 lea eax,dword ptr ds:[edi+1e7]

00675156   .  8020 7f       and byte ptr ds:[eax],7f

00675159   .  8060 28 7f    and byte ptr ds:[eax+28],7f

0067515d   .  58            pop eax

0067515e   .  50            push eax

0067515f   .  54            push esp

00675160   .  50            push eax

00675161   .  53            push ebx

00675162   .  57            push edi

00675163   .  ffd5          call ebp

00675165   .  58            pop eax

00675166   .  61            popad

00675167   .  8d4424 80     lea eax,dword ptr ss:[esp-80]

0067516b   >  6a 00         push 0

0067516d   .  39c4          cmp esp,eax

0067516f   .^ 75 fa         jnz short vstart.0067516b

00675171   .  83ec 80       sub esp,-80

00675174   .- e9 e7c9d9ff   jmp vstart.00411b60       --f7步進    

00411b60    68 1c2d4100     push vstart.00412d1c                     ; ascii "vb5!6&vb6chs.dll"

00411b65    e8 f0ffffff     call vstart.00411b5a                     ; jmp 到 msvbvm60.thunrtmain

脫殼意外資料:

天氣服務

資料比較:

upx 加過殼的vstart大小 :900 kb (921,600 位元組)

脫殼後的大小           :2.48 mb (2,600,960 位元組)

軟體漢化 脫殼 音速啟動 VStart

音速啟動 vstart upx 0.89.6 1.02 1.05 1.24 markus laszlo 方式1 00674fe0 60 pushad 在程式入口 剛載入的地方 f4直接進入下面的 00411b60 68 1c2d4100 push vstart.00412d1c ascii vb5 ...

軟體推薦 音速啟動

現在qq縱橫,其中有乙個原因,就是其outlook工具條形式的介面給予我們一種方便,舒適的操作環境。而音速啟動以超 qq介面的形式,結合桌面工具的特點,應用於軟體,資料夾,的快捷操作,希望能帶給朋友們使用電腦的方便。1,介紹給您的朋友 2,反饋任何的建議 3,捐助我們 感謝一切使用本軟體的朋友們!超...

軟體推薦 音速啟動

現在qq縱橫,其中有乙個原因,就是其outlook工具條形式的介面給予我們一種方便,舒適的操作環境。而音速啟動以超 qq介面的形式,結合桌面工具的特點,應用於軟體,資料夾,的快捷操作,希望能帶給朋友們使用電腦的方便。1,介紹給您的朋友 2,反饋任何的建議 3,捐助我們 感謝一切使用本軟體的朋友們!超...