aauto入口点特征

你若安好 · 发表于 2013-8-21 23:17

[AppleScript] 纯文本查看 复制代码

004561D8    E8 02950000     call CM.0045F6DF
004561DD  ^ E9 89FEFFFF     jmp CM.0045606B
004561E2    8BFF            mov edi,edi
004561E4    55              push ebp
004561E5    8BEC            mov ebp,esp
004561E7    5D              pop ebp
004561E8    E9 38080000     jmp CM.00456A25
004561ED    8BFF            mov edi,edi
004561EF    51              push ecx
004561F0    C701 E4A34700   mov dword ptr ds:[ecx],CM.0047A3E4
004561F6    E8 7F950000     call CM.0045F77A
004561FB    59              pop ecx
004561FC    C3              retn

淡然出尘 · 发表于 2013-8-21 23:21

没见过但是值得收藏啊..

1354669803 · 发表于 2013-8-21 23:29

听说这个未来的主流的编程搜不到任何字符串

E_eYYF · 发表于 2013-8-21 23:29

坐等扣扣大牛！

淡然出尘 · 发表于 2013-8-21 23:54

1354669803 发表于 2013-8-21 23:29
听说这个未来的主流的编程搜不到任何字符串

嗯以前接触过这种软件
代码很混淆...

montana · 发表于 2013-8-22 00:22

我手里就有几个aauto编的软件且加壳了，苦于没法搞定，学习一下。

马斯维尔 · 发表于 2013-8-22 00:58

希望不久的未来有大牛能完全解决这种AAuto程序。

qq19699 · 发表于 2013-10-27 20:32

- -，又是一个新语言，真的有那么强大吗？

ly269935419 · 发表于 2014-1-27 01:41

qq19699 发表于 2013-10-27 20:32
- -，又是一个新语言，真的有那么强大吗？

api与主要加密代码加密字符分离，循环消息结构。个人觉得他比VC变态多了，不过已有大牛搞出有价值的东西，相信专门的反编译调试器只是时间问题。

帐号		自动登录	找回密码
密码			注册[Register]

[分享] aauto入口点特征

个人中心