photodownloader这软件是批量下载图片的。
只脱壳。
00568001 > 60 pushad ; od载入在这
00568002 E8 030000>call photodow.0056800A ; F8到这,在命令行中输入hr 12ffa4
00568007 - E9 EB045D>jmp 45B384F7
0056800C 55 push ebp
0056800D C3 retn
0056800E E8 010000>call photodow.00568014
00568013 EB 5D jmp short photodow.00568072
00568015 BB EDFFFF>mov ebx,-13
0056801A 03DD add ebx,ebp
0056801C 81EB 0080>sub ebx,168000
00568022 83BD 2204>cmp dword ptr ss:[ebp+422],0
F8一下,然后用ESP定律,快速脱壳。
在命令行中输入hr 12ffa4
然后F9 ,到
005683B0 /75 08 jnz short photodow.005683BA
005683B2 |B8 010000>mov eax,1
005683B7 |C2 0C00 retn 0C
005683BA /68 141150>push photodow.00501114 ; OEP
005683BF C3 retn
005683C0 8B85 2604>mov eax,dword p