能力值:
( LV4,RANK:50 )
|
-
-
首次见这样的入口点代码不知为何种编译器
我猜是MASM32
用的是排除法,原因如下
如果是delphi
1. FF25[XXX]之间会有mov eax, eax 的4字节对齐
2. 上手会mov eax, XXX; call XXXX 的初始化call
这里都没有,所以我猜不是delphi
如果是VC
GetModuleHandleA和ExitProcess等的调用应该是FF15而不是FF25
所以我猜不是VC
BC就更不是了
所以我猜是MASM32
401810 的call 401952<jmp.&COMCTL32.InitCommonControls>比较巧妙啊
|
能力值:
( LV4,RANK:50 )
|
-
-
|
能力值:
( LV4,RANK:50 )
|
-
-
|