PESpin1.32全保护脱壳演示

请注意：该动画内所含广告与本站无任何关系，为作者个人宣传，网络交易风险自负

0040D18A

0040D18A    8907                 mov dword ptr ds:[edi],eax                        ; GOOD
0040D18C    EB 02                jmp short NotePad_.0040D190

8B 44 24 C4 2B 44 24 C8 89 07 E9 81 D1 AF FF 90 00 00

补上代码：

0040DCDF    55                   push ebp

0040DCE3    8BEC                 mov ebp,esp

0040DCE8    83EC 44              sub esp,44

0040DCEE    56                   push esi

0040DCF2    FF15 E80E4100        call dword ptr ds:[410EE8]                        ; kernel32.GetCommandLineA

0040DCFB    8BF0                 mov esi,eax

0040DD00    8A00                 mov al,byte ptr ds:[eax]

0040DD05    3C 22                cmp al,22

55 8B EC 83 EC 44 56 FF 15 E8 0E 41 00 8B F0 8A 00 3C 22

但是，此由于脚本的局限性，还有部分变形代码没修复，故手动修复下。

OK，应该修复的差不多了。

所有功能都可以用，无任何异常，修复完毕~

ximo[LCG]