borland delphi 7.0_borland delphi反编译_borland 知乎

【文章作者】: 无聊之人

【软件名称】: 合同生成大师

【软件大小】: 8M

【下载地址】:

【加壳方式】: ASP

【保护方式】: 无

【编写语言】: Borland Delphi6.0-7.0

【使用工具】: Peid、OD

【操作平台】: xp sp3

【作者声明】: 只是感兴趣，没有其他目的。borland delphi 7.0borland delphi 7.0失误之处敬请诸位大侠赐教!

--------------------------------------------------------------------------------

【详细过程】

1、查壳脱壳

2、OD载入分析

00700D1C/. 55 push ebp

00700D1D|. 8BEC movebp,esp

00700D1F|.B9 07000000 mov ecx,0x7

00700D24|>6A00 /push 0x0

00700D26|.6A00 |push 0x0

00700D28|. 49 |dec ecx

00700D29|.^ 75F9 \jnz shortcontract.00700D24

00700D2B|. 51 push ecx

00700D2C|. 53 push ebx

00700D2D|. 56 push esi

00700D2E|. 8BD8 movebx,eax

00700D30|. 33C0 xoreax,eax

00700D32|. 55 push ebp

00700D33|.68 DC0E7000 pushcontract.00700EDC

00700D38|.64:FF30 push dword ptr fs:[eax]

00700D3B|.64:8920 mov dword ptr fs:[eax],esp

00700D3E|.8D55 F4 lea edx,[local.3]

00700D41|.8B83 08030000 mov eax,dword ptrds:[ebx+0x308]

00700D47|.E8 1CC2D7FF callcontract.0047CF68

00700D4C|.8B45 F4 moveax,[local.3] ;kernel32.7C839AA8

00700D4F|.8D55 F8 lea edx,[local.2]

00700D52|.E8 1584D0FF callcontract.0040916C

00700D57|.8B45 F8 moveax,[local.2] ;kernel32.7C817080

00700D5A|.E8 093AD0FF callcontract.00404768

00700D5F|. 85C0 testeax,eax

00700D61|.751D jnz shortcontract.00700D80

00700D63|.6A40 push 0x40

00700D65|.B9 EC0E7000 movecx,contract.00700EEC ;信息

00700D6F|.A1 2CBE7100 mov eax,dword ptrds:[0x71BE2C]

00700D74|. 8B00 moveax,dword ptr ds:[eax]

00700D76|.E8 2DD2D9FF callcontract.0049DFA8

00700D7B|.E9 FF000000 jmpcontract.00700E7F

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-32309-1.html