DK网络是一个专业培训DELPHI程序设计基地上面有很多源码以及课程并且在线技术24小时在线解答一切从零开始培训让你自己有能力独立对程序的开发和应用每天多抽30分钟让你的生活更精彩官方网站:http://www.dksyn.com希望朋友们支持我们的网游开发这个项目我们的主要目的还是培训DELPHI的程序开发的程序员这套课程比较多希望大家要认证学好技术********************************************************************************************OD载入，忽略所有异常！00CE6BEFHiddu>90nop//入口,这样的入口和我们以前见到的UPX确有不同。。。00CE6BF061popad00CE6BF1BE0060C600movesi,Hiddukel.00C6600000CE6BF68DBE00B079FFleaedi,dwordptrds:[esi+FF79B00>00CE6BFC57pushedi00CE6BFD83CDFForebp,FFFFFFFF00CE6C00EB10jmpshortHiddukel.00CE6C1200CE6C02EB00jmpshortHiddukel.00CE6C0400CE6C04^EBEAjmpshortHiddukel.00CE6BF000CE6C06^EBE8jmpshortHiddukel.00CE6BF000CE6C088A06moval,byteptrds:[esi]打开内存镜像内存映射，项目24地址=00CE7000//F2，F9大小=00003000(12288.)宿主=Hiddukel00400000区段=.rsrc包含=data,imports,resources类型=Imag01001002访问=R初始访问=RWE继续打开内存镜像内存映射，项目22地址=00401000//F2，F9大小=00865000(8802304.)宿主=Hiddukel00400000区段=code类型=Imag01001002访问=R初始访问=RWE00CE6D4E8903movdwordptrds:[ebx],eax;kernel32.ExitProcess//停在这里00CE6D5083C304addebx,400CE6D53^EBD8jmpshortHiddukel.00CE6D2D//回跳00CE6D55FF9630808E00calldwordptrds:[esi+8E8030]00CE6D5B60pushad//F4下来00CE6D5C-E9A93C74FFjmpHiddukel.0042AA0A//跳向OEP0042AA0A55pushebp;WSOCK32.#1139//OEP！0042AA0B8BECmovebp,esp0042AA0D6AFFpush-10042AA0F6870104500pushHiddukel.004510700042AA146888F34200pushHiddukel.0042F3880042AA1964:A100000000moveax,dwordptrfs:[0]0042AA1F50pusheax0042AA2064:892500000000movdwordptrfs:[0],esp0042AA2783EC58subesp,580042AA2A53pushebx