用LordPE来重建附件中的exe程序,LordPE直接崩溃掉了!~
查输入表的时候 也崩溃。。。
大体跟了一下发现是在
REALIGN.DLL中的
1000164E   .  F3:A5         rep     movs dword ptr es:[edi], dword ptr [esi]
崩溃的

还有一处是 主模块的
0040D9B2  |> \394F 10       cmp     dword ptr [edi+10], ecx

崩溃的

上传的附件 测试.rar