|
|
[讨论]UMI4.1原版狗复制
同求，手头有个正版的V4.1，遇到同样情况，希望T老大详细指导下，谢了。 |
|
|
[求助]只感染的运行中的EXE文件病毒样本。
嗯，我的是XP系统。这个毒加强壳了，不会脱啊。 |
|
|
[求助]只感染的运行中的EXE文件病毒样本。
呵呵，这个是PE感染的吧，删除了隐藏的那个，被感染的那个主程序一样可以正常运行的。 |
|
|
[原创]开源~自动推箱子，推箱子破解，推箱子过关。。
看上去很厉害的样子，谢谢分享。 |
|
|
[推荐][下载]PEiD 0.95完整插件版
汗，卡巴报毒：Trojan-Dropper.Win32.Agent.awq |
|
|
[原创]超级加密锁型号检测工具 易语言源代码(完整)
额~~，以前的2.51后好久没碰E语言了。 |
|
|
[求助]某加密的EXE视频，参网上教程破不掉，估计是飓风的新版本加密的，请高手指点一下，谢了。
[QUOTE=大头和尚;977657]0049DB29 . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049DB2C . 8B55 EC mov edx, dword ptr ss:[ebp-14] 这里就是...[/QUOTE] 嗯，这个我知道。 只是我水平有限，破解不了。 |
|
|
[求助]某加密的EXE视频，参网上教程破不掉，估计是飓风的新版本加密的，请高手指点一下，谢了。
呵呵，谢谢老大了，能写个教程吗？ |
|
|
[求助]某加密的EXE视频，参网上教程破不掉，估计是飓风的新版本加密的，请高手指点一下，谢了。
呵呵，QQ中转空间的真垃圾，一两日就换地址了，原来开头是11的现在又换了41的了。 ff5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0b7I4i4K6u0W2k6r3y4Q4x3X3g2X3N6r3&6Q4x3X3g2I4M7g2)9J5k6h3y4G2L8g2)9J5c8X3k6@1L8W2)9#2k6X3S2S2L8X3c8D9k6i4u0Q4x3V1k6S2x3r3t1^5k6U0N6S2y4$3t1K6x3o6R3$3y4r3q4W2y4K6N6U0x3o6M7#2j5e0k6S2j5K6q4X3y4$3x3&6j5K6S2S2k6h3b7#2j5h3p5^5x3e0N6X3x3$3c8W2z5r3q4S2y4$3t1#2y4U0p5$3k6o6M7H3z5r3t1$3x3X3j5#2y4e0f1&6x3K6j5J5y4e0x3&6k6o6u0X3x3o6u0X3y4U0m8T1j5e0f1&6j5U0V1%4k6X3p5@1j5U0k6V1j5$3p5&6k6r3t1@1y4X3f1J5z5o6M7K6y4K6u0V1j5K6V1K6j5$3x3H3z5o6y4X3y4e0u0V1x3U0j5$3x3U0x3J5x3g2)9J5c8W2!0q4y4#2!0m8b7#2!0m8b7K6t1#2i4@1f1^5i4@1q4q4i4@1t1J5i4K6u0T1i4@1f1#2i4K6V1H3i4K6R3^5i4@1f1#2i4K6V1H3i4K6S2o6i4@1f1$3i4@1t1K6i4K6V1#2i4K6t1^5x3U0l9I4x3g2!0q4y4g2!0n7z5g2!0n7y4q4!0q4y4W2)9&6y4W2!0n7x3q4!0q4y4#2)9^5z5g2)9^5z5q4)9J5z5g2)9J5k6i4u0S2M7W2)9K6c8X3E0Q4x3@1b7$3x3o6x3#2x3K6R3$3y4e0R3I4x3e0S2X3j5h3y4T1j5e0u0X3y4o6y4W2y4U0f1@1y4K6x3#2x3o6f1I4j5e0l9I4y4e0l9H3z5e0f1H3y4e0f1H3x3U0l9@1x3o6l9I4k6U0l9I4x3o6V1#2x3K6f1&6x3e0R3H3x3K6l9$3x3o6b7H3x3o6p5#2y4h3b7#2z5e0l9$3x3o6f1I4z5o6l9$3y4e0j5#2j5U0f1I4x3o6x3#2y4U0f1I4y4e0b7#2y4o6l9H3x3r3j5#2y4e0j5I4x3U0R3K6y4K6R3H3k6e0R3H3y4K6m8V1k6o6S2V1x3K6p5#2z5r3c8X3j5h3k6X3z5e0V1^5k6X3y4V1y4o6V1H3y4K6l9%4x3o6b7H3x3$3j5I4k6o6u0T1y4h3p5K6z5o6g2V1x3e0q4U0x3h3x3@1y4K6f1&6x3e0M7$3x3e0M7J5i4K6t1$3k6Y4u0Q4x3@1b7H3x3q4)9J5y4W2)9J5y4Y4c8^5k6W2)9#2k6X3k6A6k6q4)9K6c8o6V1&6y4$3t1^5x3$3k6V1j5K6N6V1y4K6N6W2y4K6t1&6k6h3p5@1j5K6k6U0k6o6b7$3y4o6x3&6k6X3f1%4y4U0u0S2y4o6l9$3y4U0b7`. 当时想在115网盘的分享的，但规则改了，要达到一定级别才可以对外分享下载。 今天试了一下，又可以分享了： 369K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4g2Q4x3X3f1I4x3e0g2Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9h3I4W2i4K6u0r3k6e0j5#2M7X3q4B7L8Y4y4Q4x3U0x3`. |
|
|
[求助]某加密的EXE视频，参网上教程破不掉，估计是飓风的新版本加密的，请高手指点一下，谢了。
呵呵，不好意思，我以为这样方便看代码分析，原文件有20多M的。 |
|
|
[分享]刘涛涛的EXEToC的代码
呵呵，支持楼主继续修改完善。 |
|
|
[求助]某加密的EXE视频，参网上教程破不掉，估计是飓风的新版本加密的，请高手指点一下，谢了。
超级字串参考 地址 反汇编 文本字串 0049D043 mov eax, 0049D450 c:\china-drm\ 0049D051 mov eax, 0049D450 c:\china-drm\ 0049D0C0 mov edx, 0049D468 lpk.dll 0049D102 mov edx, 0049D468 lpk.dll 0049D154 mov edx, 0049D478 0 0049D160 mov edx, 0049D484 00000-00000-00000 0049D1BF push 0049D450 c:\china-drm\ 0049D207 push 0049D4A0 .ini 0049D3A0 mov edx, 0049D4B0 1 0049D56F mov edx, 0049EE9C , 0049D5B8 mov eax, 0049EEA8 密码不正确 0049D5F6 mov edx, 0049EEBC ` 0049D6A0 push 0049EEBC ` 0049D6A8 push 0049EEBC ` 0049D6B0 push 0049EEBC ` 0049D710 mov eax, 0049EEC8 授权不合法！ 0049D71F mov eax, 0049EEE0 授权不正确！ 0049D7BC push 0049EEF8 yaoex1 0049D88F push 0049EF08 yasdsdoex1 0049D957 push 0049EF1C yaosdsdex1 0049DA13 mov edx, 0049EF30 0 0049DA7B push 0049EEF8 yaoex1 0049DB4E push 0049EF08 yasdsdoex1 0049DC16 push 0049EF1C yaosdsdex1 0049DCFF push 0049EF3C yaoadsesdx2 0049DD97 mov edx, 0049EF50 2 0049DE02 push 0049EF1C yaosdsdex1 0049DECA push 0049EF5C yaosdsdw3ex1 0049DFB3 push 0049EF74 yaoex2 0049E09F mov edx, 0049EF84 1 0049E0C3 push 0049EEF8 yaoex1 0049E196 push 0049EF08 yasdsdoex1 0049E249 mov edx, 0049EF90 e 0049E26D push 0049EF1C yaosdsdex1 0049E32F push 0049EF9C ww 0049E33A push 0049EEF8 yaoex1 0049E3FA mov edx, 0049EF84 1 0049E45D push 0049EF9C ww 0049E468 push 0049EEF8 yaoex1 0049E528 mov edx, 0049EF84 1 0049E539 mov edx, 0049EF30 0 0049E604 push 0049EF9C ww 0049E60F push 0049EEF8 yaoex1 0049E6CF mov edx, 0049EF84 1 0049E748 push 0049EF9C ww 0049E753 push 0049EEF8 yaoex1 0049E813 mov edx, 0049EF84 1 0049E858 push 0049EF3C yaoadsesdx2 0049E94C push 0049EF1C yaosdsdex1 0049EA14 push 0049EF5C yaosdsdw3ex1 0049EAC7 mov edx, 0049EF84 1 0049EAD9 mov eax, 0049EFA8 67B6738457BF40AA03B976A95CD4 0049EAF8 mov edx, 0049EF84 1 0049EB1E push 0049EFD0 c:\china-drm\ 0049EB66 push 0049EFE8 .ini 0049EC44 mov edx, 0049EF30 0 0049EC70 push 0049EF9C ww 0049EC7B push 0049EEF8 yaoex1 0049ED3B mov edx, 0049EF84 1 0049ED4A mov edx, 0049EF84 1 0049ED5B mov edx, 0049EFF8 ok 0049F028 mov edx, 0049F3F4 ok 0049F0A1 push 0049F400 ww 0049F0AC push 0049F40C yaoex3 0049F18A mov edx, 0049F41C 1 0049F1A6 mov eax, 0049F428 密码不正确 0049F1B5 mov edx, 0049F41C 1 0049F1FF mov edx, 0049F43C 0 0049F21E mov edx, 0049F448 2 0049F22E push 0049F454 c:\china-drm\ 0049F248 push 0049F46C exe 0049F285 push 0049F478 .config 0049F35D mov edx, 0049F3F4 ok 0049F48B mov eax, 0049F4B4 确信要退出吗？ 0049F4CE mov edx, 0049F510 ok 0049F4E5 mov eax, 0049F520 确信要退出吗？ 0049F564 push 0049F6D0 rpcrt4.dll 0049F582 push 0049F6DC UuidCreate 0049F591 push 0049F6E8 UuidCreateSequential 0049F748 push 0049F86C \\.\PhysicalDrive0 0049F766 push 0049F880 \\.\SMARTVSD 0049F8D8 mov edx, 0049FA54 1 0049F8E7 push 0049FA60 - 0049F934 mov edx, 0049FA6C -0000000000 0049F950 mov edx, 0049FA6C -0000000000 0049F974 mov edx, 0049FA54 1 0049F983 push 0049FA60 - 0049F9CB mov edx, 0049FA6C -0000000000 0049F9E7 mov edx, 0049FA6C -0000000000 0049FABE mov eax, 004A0430 c:\ 0049FACC mov eax, 004A043C C:\Program Files\Common\log..\ 0049FAE8 mov eax, 004A0464 C:\Program Files\Common\ 0049FAF2 mov eax, 004A043C C:\Program Files\Common\log..\ 0049FB10 mov eax, 004A0430 c:\ 0049FB1E mov eax, 004A043C C:\Program Files\Common\log..\ 0049FB3A mov eax, 004A0488 C:\Program Files\Common\log\ 0049FB58 push 004A04B0 c:\Program Files\Common\log..\ 0049FB8E push 004A04D8 .ini 0049FBAB push 004A04E8 c:\Program Files\Common\log\ 0049FBE1 push 004A04D8 .ini 0049FBFE mov eax, 004A0508 d:\ 0049FC0C push 004A0514 d:\ 0049FC4E push 004A04D8 .ini 0049FC75 mov eax, 004A0518 e:\ 0049FC83 push 004A0524 e:\ 0049FCC5 push 004A04D8 .ini 0049FE07 mov edx, 004A0530 0 0049FE1D mov edx, 004A0530 0 0049FE52 mov eax, 004A053C 检测到系统时钟被修改，将停止运行 0049FEBB mov edx, 004A0530 0 0049FEE3 mov eax, 004A0568 超过指定打开次数 0049FF3C push 004A0584 提示：您还可以打开 0049FF69 push 004A05A0 次 0049FF8C mov edx, 004A0530 0 0049FFE8 mov eax, 004A05AC 超过指定打开时间 004A0060 mov eax, 004A05C8 超过指定截止日期 004A009B push 004A0584 提示：您还可以打开 004A00D1 push 004A05E4 天 004A012C mov ecx, 004A05F4 / 004A0131 mov edx, 004A0600 - 004A016C mov eax, 004A05C8 超过指定截止日期 004A01A7 push 004A0584 提示：您还可以打开 004A01DD push 004A05E4 天 004A0211 mov eax, 004A0430 c:\ 004A0223 mov eax, 004A04B0 c:\Program Files\Common\log..\ 004A0231 push 004A04B0 c:\Program Files\Common\log..\ 004A0273 push 004A04D8 .ini 004A0287 push 004A04E8 c:\Program Files\Common\log\ 004A02C9 push 004A04D8 .ini 004A02F0 mov eax, 004A0508 d:\ 004A02FE push 004A0514 d:\ 004A0340 push 004A04D8 .ini 004A0367 mov eax, 004A0518 e:\ 004A0375 push 004A0524 e:\ 004A03B7 push 004A04D8 .ini 004A0756 mov edx, 004A0AE4 ` 004A0B87 push 004A0C3C ` 004A0B92 push 004A0C3C ` 004A0CEF push 004A0E3C kernel32.dll 004A0D04 push 004A0E4C CreateToolhelp32Snapshot 004A0D16 push 004A0E68 Heap32ListFirst 004A0D28 push 004A0E78 Heap32ListNext 004A0D3A push 004A0E88 Heap32First 004A0D4C push 004A0E94 Heap32Next 004A0D5E push 004A0EA0 Toolhelp32ReadProcessMemory 004A0D70 push 004A0EBC Process32First 004A0D82 push 004A0ECC Process32Next 004A0D94 push 004A0EDC Process32FirstW 004A0DA6 push 004A0EEC Process32NextW 004A0DB8 push 004A0EFC Thread32First 004A0DCA push 004A0F0C Thread32Next 004A0DDC push 004A0F1C Module32First 004A0DEE push 004A0F2C Module32Next 004A0E00 push 004A0F3C Module32FirstW 004A0E12 push 004A0F4C Module32NextW 004A104C mov edx, 004A12E8 winver.exe 004A1095 mov edx, 004A12FC dllhost.exe 004A10A8 mov edx, 004A1310 scap.exe|Camtasia|captivate|Capture|EasySnap|fsVideo|HprSnap|Courseware|HTServer|HyCam|lcsc.exe|m4uscreen|scrcam|MYSCRMYCUT|屏录|ly.exe|sph.exe|RdfSnap|ScreenCapture|SnagIt|ScreenVCR|wmenc.exe|screen|flash|view|letcam|audio|lxj.exe|snap|Vampire|WebEx 004A10B5 mov edx, 004A1414 |FlashBack|RoboDemo|Recorder|screen|WiseCam|Democreator|S-Demo|snap|camera|record|wink|ViewletCam|fraps 004A10CC push 004A1484 | 004A11D3 mov eax, 004A12E8 winver.exe 004A14E9 mov edx, 004A15B4 | 004A1532 mov edx, 004A15C0 error 004A1BB2 mov ecx, 004A1C78 :\ 004A1BF7 mov edx, 004A1C84 可移动磁盘 004A1C05 mov edx, 004A1C98 good 004A1C13 mov edx, 004A1CA8 网络磁盘 004A1C21 mov edx, 004A1CBC CD-ROM 004A1C2F mov edx, 004A1CCC 虚拟磁盘 004A1C3D mov edx, 004A1CE0 no 004A1D16 mov edx, 004A1E00 ABCDEFGHIJKLMNOPQRSTUVWXYZ 004A1D3A mov edx, 004A1E24 good 004A1D75 mov edx, 004A1E24 good 004A1F56 mov edx, 004A1FD4 $ 004A2132 mov edx, 004A227C 1 004A2148 mov eax, 004A2288 E567CE24FB11E333C822EA3AE006F02FD4768312FD0FE732 004A221B push 004A22C4 , 004A2242 mov eax, 004A22D0 本加密视频启用了增强防翻录功能，现在系统检测到本机有疑似屏幕翻录软件在运行，\r\n您可以将其他各种应用软件退出后再播放，以免系统误判！ 004A2360 mov edx, 004A2404 1 004A26B0 mov eax, 004A276C c:\china-drm\ 004A26BE mov eax, 004A276C c:\china-drm\ 004A26CD mov edx, 004A2784 ok 004A2708 mov edx, 004A2784 ok 004A271B mov edx, 004A2790 1 004A28C5 mov edx, 004A29E0 1 004A2972 mov edx, 004A29EC :\ 004A2996 mov edx, 004A29E0 1 004A29F5 mov edx, 004A2A20 ok 004A2A2B mov eax, 004A2ADC winver.exe 004A2A3A mov edx, 004A2AF0 1 004A2B08 mov edx, 004A2B2C yyyy-mm-dd 004A2B17 mov edx, 004A2B2C yyyy-mm-dd 004A2BAD mov edx, 004A2CB4 abcdef 004A2BBE mov edx, 004A2CB4 abcdef 004A2BDE mov edx, 004A2CB4 abcdef 004A2BEF mov edx, 004A2CB4 abcdef 004A2C0F mov edx, 004A2CB4 abcdef 004A2C20 mov edx, 004A2CB4 abcdef 004A2C43 mov edx, 004A2CC4 0 004A2C52 mov edx, 004A2CD0 9 004A2C65 push 004A2CDC 00 004A2D7C mov edx, 004A3A5C lpk.dll 004A2DBE mov edx, 004A3A5C lpk.dll 004A2E41 mov eax, 004A3A6C c:\china-drm\ 004A2E4F mov eax, 004A3A6C c:\china-drm\ 004A2EF9 mov edx, 004A3A84 ` 004A3492 mov eax, 004A3A90 文件已经被破坏，无法播放 004A34D7 mov edx, 004A3AB4 1 004A34EC mov eax, 004A3AC0 请不要在虚拟机中播放!! 004A3514 mov eax, 004A3AE0 请不要在虚拟机中播放!!! 004A3571 mov edx, 004A3B00 , 004A35FA mov edx, 004A3B0C \ 004A3621 mov edx, 004A3B18 / 004A3632 mov edx, 004A3B0C \ 004A368F mov ecx, 004A3B24 .exe 004A369E mov edx, 004A3B34 2 004A36AE push 004A3A6C c:\china-drm\ 004A36C5 push 004A3B40 exe 004A3702 push 004A3B4C .config 004A3738 push 004A3A6C c:\china-drm\ 004A374F push 004A3B40 exe 004A378C push 004A3B4C .config 004A3851 mov edx, 004A3B5C ok 004A3860 mov edx, 004A3B34 2 004A387B mov edx, 004A3AB4 1 004A3918 mov edx, 004A3B34 2 004A394B mov edx, 004A3AB4 1 |
|
|
[求助]某加密的EXE视频，参网上教程破不掉，估计是飓风的新版本加密的，请高手指点一下，谢了。
关键代码： 0049D4D4 . 55 push ebp 0049D4D5 . 68 82EE4900 push 第25讲_?0049EE82 0049D4DA . 64:FF30 push dword ptr fs:[eax] 0049D4DD . 64:8920 mov dword ptr fs:[eax], esp 0049D4E0 . 8D45 DC lea eax, dword ptr ss:[ebp-24] 0049D4E3 . E8 FC7CF6FF call 第25讲_?004051E4 0049D4E8 . 8D95 FCFDFFFF lea edx, dword ptr ss:[ebp-204] 0049D4EE . 8B86 64030000 mov eax, dword ptr ds:[esi+364] 0049D4F4 . E8 53B5FAFF call 第25讲_?00448A4C 0049D4F9 . 8B85 FCFDFFFF mov eax, dword ptr ss:[ebp-204] 0049D4FF . 8D55 FC lea edx, dword ptr ss:[ebp-4] 0049D502 . E8 F1C3F6FF call 第25讲_?004098F8 0049D507 . 8D95 F8FDFFFF lea edx, dword ptr ss:[ebp-208] 0049D50D . 8B45 FC mov eax, dword ptr ss:[ebp-4] 0049D510 . E8 43C0F6FF call 第25讲_?00409558 0049D515 . 8B95 F8FDFFFF mov edx, dword ptr ss:[ebp-208] ; kernel32.7C810705 0049D51B . 8B45 FC mov eax, dword ptr ss:[ebp-4] 0049D51E . E8 E980F6FF call 第25讲_?0040560C 0049D523 . 0F84 AD000000 je 第25讲_?0049D5D6 0049D529 . 33C0 xor eax, eax 0049D52B . 55 push ebp 0049D52C . 68 B3D54900 push 第25讲_?0049D5B3 0049D531 . 64:FF30 push dword ptr fs:[eax] 0049D534 . 64:8920 mov dword ptr fs:[eax], esp 0049D537 . 8D95 F0FDFFFF lea edx, dword ptr ss:[ebp-210] 0049D53D . 8B45 FC mov eax, dword ptr ss:[ebp-4] 0049D540 . E8 13C0F6FF call 第25讲_?00409558 0049D545 . 8B85 F0FDFFFF mov eax, dword ptr ss:[ebp-210] ; 第25讲_?<ModuleEntryPoint> 0049D54B . 8D95 F4FDFFFF lea edx, dword ptr ss:[ebp-20C] 0049D551 . E8 92490000 call 第25讲_?004A1EE8 0049D556 . 8B95 F4FDFFFF mov edx, dword ptr ss:[ebp-20C] 0049D55C . 8BC3 mov eax, ebx 0049D55E . E8 D57CF6FF call 第25讲_?00405238 0049D563 . B2 01 mov dl, 1 0049D565 . A1 C87A4100 mov eax, dword ptr ds:[417AC8] 0049D56A . E8 456DF6FF call 第25讲_?004042B4 0049D56F . BA 9CEE4900 mov edx, 第25讲_?0049EE9C 0049D574 . 8B03 mov eax, dword ptr ds:[ebx] 0049D576 . E8 19520000 call 第25讲_?004A2794 0049D57B . 8945 CC mov dword ptr ss:[ebp-34], eax 0049D57E . 8D8D ECFDFFFF lea ecx, dword ptr ss:[ebp-214] 0049D584 . BA 01000000 mov edx, 1 0049D589 . 8B45 CC mov eax, dword ptr ss:[ebp-34] 0049D58C . 8B38 mov edi, dword ptr ds:[eax] 0049D58E . FF57 0C call near dword ptr ds:[edi+C] 0049D591 . 8B95 ECFDFFFF mov edx, dword ptr ss:[ebp-214] ; ntdll.7C9301DB 0049D597 . 8BC3 mov eax, ebx 0049D599 . E8 9A7CF6FF call 第25讲_?00405238 0049D59E . 8B45 CC mov eax, dword ptr ss:[ebp-34] 0049D5A1 . E8 3E6DF6FF call 第25讲_?004042E4 0049D5A6 . 33C0 xor eax, eax 0049D5A8 . 5A pop edx ; kernel32.7C817077 0049D5A9 . 59 pop ecx ; kernel32.7C817077 0049D5AA . 59 pop ecx ; kernel32.7C817077 0049D5AB . 64:8910 mov dword ptr fs:[eax], edx ; ntdll.KiFastSystemCallRet 0049D5AE . E9 83010000 jmp 第25讲_?0049D736 0049D5B3 .^ E9 0C72F6FF jmp 第25讲_?004047C4 0049D5B8 . B8 A8EE4900 mov eax, 第25讲_?0049EEA8 0049D5BD . E8 4ECEF9FF call 第25讲_?0043A410 0049D5C2 . E8 0D76F6FF call 第25讲_?00404BD4 0049D5C7 . E9 A3170000 jmp 第25讲_?0049ED6F 0049D5CC . E8 0376F6FF call 第25讲_?00404BD4 0049D5D1 . E9 60010000 jmp 第25讲_?0049D736 0049D5D6 > B2 01 mov dl, 1 0049D5D8 . A1 C87A4100 mov eax, dword ptr ds:[417AC8] 0049D5DD . E8 D26CF6FF call 第25讲_?004042B4 0049D5E2 . 8D95 E8FDFFFF lea edx, dword ptr ss:[ebp-218] 0049D5E8 . 8B45 FC mov eax, dword ptr ss:[ebp-4] 0049D5EB . E8 F8480000 call 第25讲_?004A1EE8 0049D5F0 . 8B85 E8FDFFFF mov eax, dword ptr ss:[ebp-218] ; ntdll.7C93019B 0049D5F6 . BA BCEE4900 mov edx, 第25讲_?0049EEBC 0049D5FB . E8 94510000 call 第25讲_?004A2794 0049D600 . 8945 CC mov dword ptr ss:[ebp-34], eax 0049D603 . 8B45 CC mov eax, dword ptr ss:[ebp-34] 0049D606 . 8B10 mov edx, dword ptr ds:[eax] 0049D608 . FF52 14 call near dword ptr ds:[edx+14] 0049D60B . 83F8 04 cmp eax, 4 0049D60E . 0F85 0B010000 jnz 第25讲_?0049D71F 0049D614 . 8D8D E4FDFFFF lea ecx, dword ptr ss:[ebp-21C] 0049D61A . 33D2 xor edx, edx ; ntdll.KiFastSystemCallRet 0049D61C . 8B45 CC mov eax, dword ptr ss:[ebp-34] 0049D61F . 8B38 mov edi, dword ptr ds:[eax] 0049D621 . FF57 0C call near dword ptr ds:[edi+C] 0049D624 . 8B95 E4FDFFFF mov edx, dword ptr ss:[ebp-21C] 0049D62A . 8BC3 mov eax, ebx 0049D62C . E8 077CF6FF call 第25讲_?00405238 0049D631 . 8D4D E8 lea ecx, dword ptr ss:[ebp-18] 0049D634 . BA 01000000 mov edx, 1 0049D639 . 8B45 CC mov eax, dword ptr ss:[ebp-34] 0049D63C . 8B38 mov edi, dword ptr ds:[eax] 0049D63E . FF57 0C call near dword ptr ds:[edi+C] 0049D641 . 8D4D E0 lea ecx, dword ptr ss:[ebp-20] 0049D644 . BA 02000000 mov edx, 2 0049D649 . 8B45 CC mov eax, dword ptr ss:[ebp-34] 0049D64C . 8B38 mov edi, dword ptr ds:[eax] 0049D64E . FF57 0C call near dword ptr ds:[edi+C] 0049D651 . 8D4D E4 lea ecx, dword ptr ss:[ebp-1C] 0049D654 . BA 03000000 mov edx, 3 0049D659 . 8B45 CC mov eax, dword ptr ss:[ebp-34] 0049D65C . 8B38 mov edi, dword ptr ds:[eax] 0049D65E . FF57 0C call near dword ptr ds:[edi+C] 0049D661 . 8D4D DC lea ecx, dword ptr ss:[ebp-24] 0049D664 . BA 04000000 mov edx, 4 0049D669 . 8B45 E4 mov eax, dword ptr ss:[ebp-1C] 0049D66C . E8 4773F9FF call 第25讲_?004349B8 0049D671 . 8B7D E4 mov edi, dword ptr ss:[ebp-1C] 0049D674 . 85FF test edi, edi ; ntdll.7C930228 0049D676 . 74 05 je short 第25讲_?0049D67D 0049D678 . 83EF 04 sub edi, 4 0049D67B . 8B3F mov edi, dword ptr ds:[edi] 0049D67D > 8D8D E0FDFFFF lea ecx, dword ptr ss:[ebp-220] 0049D683 . 8BD7 mov edx, edi ; ntdll.7C930228 0049D685 . 83EA 04 sub edx, 4 0049D688 . 8B45 E4 mov eax, dword ptr ss:[ebp-1C] 0049D68B . E8 0C73F9FF call 第25讲_?0043499C 0049D690 . 8B95 E0FDFFFF mov edx, dword ptr ss:[ebp-220] 0049D696 . 8D45 E4 lea eax, dword ptr ss:[ebp-1C] 0049D699 . E8 DE7BF6FF call 第25讲_?0040527C 0049D69E . FF33 push dword ptr ds:[ebx] 0049D6A0 . 68 BCEE4900 push 第25讲_?0049EEBC 0049D6A5 . FF75 E8 push dword ptr ss:[ebp-18] 0049D6A8 . 68 BCEE4900 push 第25讲_?0049EEBC 0049D6AD . FF75 E0 push dword ptr ss:[ebp-20] 0049D6B0 . 68 BCEE4900 push 第25讲_?0049EEBC 0049D6B5 . FF75 E4 push dword ptr ss:[ebp-1C] 0049D6B8 . 8D85 C4FDFFFF lea eax, dword ptr ss:[ebp-23C] 0049D6BE . BA 07000000 mov edx, 7 0049D6C3 . E8 B07EF6FF call 第25讲_?00405578 0049D6C8 . 8B85 C4FDFFFF mov eax, dword ptr ss:[ebp-23C] 0049D6CE . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049D6D4 . E8 EBF0FFFF call 第25讲_?0049C7C4 0049D6D9 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049D6DF . 8D95 D8FDFFFF lea edx, dword ptr ss:[ebp-228] 0049D6E5 . E8 52F1FFFF call 第25讲_?0049C83C 0049D6EA . 8B85 D8FDFFFF mov eax, dword ptr ss:[ebp-228] 0049D6F0 . 8D8D DCFDFFFF lea ecx, dword ptr ss:[ebp-224] 0049D6F6 . BA 04000000 mov edx, 4 0049D6FB . E8 9C72F9FF call 第25讲_?0043499C 0049D700 . 8B85 DCFDFFFF mov eax, dword ptr ss:[ebp-224] ; ntdll.7C930228 0049D706 . 8B55 DC mov edx, dword ptr ss:[ebp-24] 0049D709 . E8 FE7EF6FF call 第25讲_?0040560C 0049D70E . 74 1E je short 第25讲_?0049D72E 0049D710 . B8 C8EE4900 mov eax, 第25讲_?0049EEC8 0049D715 . E8 F6CCF9FF call 第25讲_?0043A410 0049D71A . E9 50160000 jmp 第25讲_?0049ED6F 0049D71F > B8 E0EE4900 mov eax, 第25讲_?0049EEE0 0049D724 . E8 E7CCF9FF call 第25讲_?0043A410 0049D729 . E9 41160000 jmp 第25讲_?0049ED6F 0049D72E > 8B45 CC mov eax, dword ptr ss:[ebp-34] 0049D731 . E8 AE6BF6FF call 第25讲_?004042E4 0049D736 > 8D95 B8FDFFFF lea edx, dword ptr ss:[ebp-248] 0049D73C . A1 B0055300 mov eax, dword ptr ds:[5305B0] 0049D741 . 8B00 mov eax, dword ptr ds:[eax] 0049D743 . E8 A0470000 call 第25讲_?004A1EE8 0049D748 . FFB5 B8FDFFFF push dword ptr ss:[ebp-248] 0049D74E . 8D95 B4FDFFFF lea edx, dword ptr ss:[ebp-24C] 0049D754 . 8B86 60030000 mov eax, dword ptr ds:[esi+360] 0049D75A . E8 EDB2FAFF call 第25讲_?00448A4C 0049D75F . FFB5 B4FDFFFF push dword ptr ss:[ebp-24C] 0049D765 . A1 0C065300 mov eax, dword ptr ds:[53060C] 0049D76A . FF30 push dword ptr ds:[eax] 0049D76C . A1 08055300 mov eax, dword ptr ds:[530508] 0049D771 . FF30 push dword ptr ds:[eax] 0049D773 . 8D85 BCFDFFFF lea eax, dword ptr ss:[ebp-244] 0049D779 . BA 04000000 mov edx, 4 0049D77E . E8 F57DF6FF call 第25讲_?00405578 0049D783 . 8B85 BCFDFFFF mov eax, dword ptr ss:[ebp-244] 0049D789 . 8D95 C0FDFFFF lea edx, dword ptr ss:[ebp-240] 0049D78F . E8 4CBEF6FF call 第25讲_?004095E0 0049D794 . 8B85 C0FDFFFF mov eax, dword ptr ss:[ebp-240] 0049D79A . 8D55 F8 lea edx, dword ptr ss:[ebp-8] 0049D79D . E8 8E460000 call 第25讲_?004A1E30 0049D7A2 . 8D95 A0FDFFFF lea edx, dword ptr ss:[ebp-260] 0049D7A8 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049D7AB . E8 38470000 call 第25讲_?004A1EE8 0049D7B0 . FFB5 A0FDFFFF push dword ptr ss:[ebp-260] 0049D7B6 . FF35 805E5300 push dword ptr ds:[535E80] 0049D7BC . 68 F8EE4900 push 第25讲_?0049EEF8 ; ASCII "yaoex1" 0049D7C1 . 8D85 A4FDFFFF lea eax, dword ptr ss:[ebp-25C] 0049D7C7 . BA 03000000 mov edx, 3 0049D7CC . E8 A77DF6FF call 第25讲_?00405578 0049D7D1 . 8B85 A4FDFFFF mov eax, dword ptr ss:[ebp-25C] 0049D7D7 . 8D95 A8FDFFFF lea edx, dword ptr ss:[ebp-258] 0049D7DD . E8 4E460000 call 第25讲_?004A1E30 0049D7E2 . 8B85 A8FDFFFF mov eax, dword ptr ss:[ebp-258] 0049D7E8 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049D7EE . E8 D1EFFFFF call 第25讲_?0049C7C4 0049D7F3 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049D7F9 . 8D95 ACFDFFFF lea edx, dword ptr ss:[ebp-254] 0049D7FF . E8 38F0FFFF call 第25讲_?0049C83C 0049D804 . 8B85 ACFDFFFF mov eax, dword ptr ss:[ebp-254] 0049D80A . 8D8D B0FDFFFF lea ecx, dword ptr ss:[ebp-250] 0049D810 . BA 02000000 mov edx, 2 0049D815 . E8 8271F9FF call 第25讲_?0043499C 0049D81A . 8B85 B0FDFFFF mov eax, dword ptr ss:[ebp-250] 0049D820 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049D826 . E8 99EFFFFF call 第25讲_?0049C7C4 0049D82B . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049D831 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049D834 . E8 03F0FFFF call 第25讲_?0049C83C 0049D839 . 8D8D 9CFDFFFF lea ecx, dword ptr ss:[ebp-264] 0049D83F . BA 02000000 mov edx, 2 0049D844 . 8B03 mov eax, dword ptr ds:[ebx] 0049D846 . E8 5171F9FF call 第25讲_?0043499C 0049D84B . 8B85 9CFDFFFF mov eax, dword ptr ss:[ebp-264] 0049D851 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049D857 . E8 68EFFFFF call 第25讲_?0049C7C4 0049D85C . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049D862 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049D865 . E8 D2EFFFFF call 第25讲_?0049C83C 0049D86A . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049D86D . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049D870 . E8 977DF6FF call 第25讲_?0040560C 0049D875 . 8D95 88FDFFFF lea edx, dword ptr ss:[ebp-278] 0049D87B . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049D87E . E8 65460000 call 第25讲_?004A1EE8 0049D883 . FFB5 88FDFFFF push dword ptr ss:[ebp-278] 0049D889 . FF35 805E5300 push dword ptr ds:[535E80] 0049D88F . 68 08EF4900 push 第25讲_?0049EF08 ; ASCII "yasdsdoex1" 0049D894 . 8D85 8CFDFFFF lea eax, dword ptr ss:[ebp-274] 0049D89A . BA 03000000 mov edx, 3 0049D89F . E8 D47CF6FF call 第25讲_?00405578 0049D8A4 . 8B85 8CFDFFFF mov eax, dword ptr ss:[ebp-274] 0049D8AA . 8D95 90FDFFFF lea edx, dword ptr ss:[ebp-270] 0049D8B0 . E8 7B450000 call 第25讲_?004A1E30 0049D8B5 . 8B85 90FDFFFF mov eax, dword ptr ss:[ebp-270] 0049D8BB . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049D8C1 . E8 FEEEFFFF call 第25讲_?0049C7C4 0049D8C6 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049D8CC . 8D95 94FDFFFF lea edx, dword ptr ss:[ebp-26C] 0049D8D2 . E8 65EFFFFF call 第25讲_?0049C83C 0049D8D7 . 8B85 94FDFFFF mov eax, dword ptr ss:[ebp-26C] 0049D8DD . 8D8D 98FDFFFF lea ecx, dword ptr ss:[ebp-268] 0049D8E3 . BA 02000000 mov edx, 2 0049D8E8 . E8 AF70F9FF call 第25讲_?0043499C 0049D8ED . 8B85 98FDFFFF mov eax, dword ptr ss:[ebp-268] 0049D8F3 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049D8F9 . E8 C6EEFFFF call 第25讲_?0049C7C4 0049D8FE . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049D904 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049D907 . E8 30EFFFFF call 第25讲_?0049C83C 0049D90C . 8D8D 80FDFFFF lea ecx, dword ptr ss:[ebp-280] 0049D912 . BA 02000000 mov edx, 2 0049D917 . 8B03 mov eax, dword ptr ds:[ebx] 0049D919 . E8 7E70F9FF call 第25讲_?0043499C 0049D91E . 8B85 80FDFFFF mov eax, dword ptr ss:[ebp-280] 0049D924 . 8D95 84FDFFFF lea edx, dword ptr ss:[ebp-27C] 0049D92A . E8 01450000 call 第25讲_?004A1E30 0049D92F . 8B85 84FDFFFF mov eax, dword ptr ss:[ebp-27C] 0049D935 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049D938 . E8 F3440000 call 第25讲_?004A1E30 0049D93D . 8D95 6CFDFFFF lea edx, dword ptr ss:[ebp-294] 0049D943 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049D946 . E8 9D450000 call 第25讲_?004A1EE8 0049D94B . FFB5 6CFDFFFF push dword ptr ss:[ebp-294] 0049D951 . FF35 805E5300 push dword ptr ds:[535E80] 0049D957 . 68 1CEF4900 push 第25讲_?0049EF1C ; ASCII "yaosdsdex1" 0049D95C . 8D85 70FDFFFF lea eax, dword ptr ss:[ebp-290] 0049D962 . BA 03000000 mov edx, 3 0049D967 . E8 0C7CF6FF call 第25讲_?00405578 0049D96C . 8B85 70FDFFFF mov eax, dword ptr ss:[ebp-290] 0049D972 . 8D95 74FDFFFF lea edx, dword ptr ss:[ebp-28C] 0049D978 . E8 B3440000 call 第25讲_?004A1E30 0049D97D . 8B85 74FDFFFF mov eax, dword ptr ss:[ebp-28C] 0049D983 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049D989 . E8 36EEFFFF call 第25讲_?0049C7C4 0049D98E . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049D994 . 8D95 78FDFFFF lea edx, dword ptr ss:[ebp-288] 0049D99A . E8 9DEEFFFF call 第25讲_?0049C83C 0049D99F . 8B85 78FDFFFF mov eax, dword ptr ss:[ebp-288] 0049D9A5 . 8D8D 7CFDFFFF lea ecx, dword ptr ss:[ebp-284] 0049D9AB . BA 02000000 mov edx, 2 0049D9B0 . E8 E76FF9FF call 第25讲_?0043499C 0049D9B5 . 8B85 7CFDFFFF mov eax, dword ptr ss:[ebp-284] 0049D9BB . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049D9C1 . E8 FEEDFFFF call 第25讲_?0049C7C4 0049D9C6 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049D9CC . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049D9CF . E8 68EEFFFF call 第25讲_?0049C83C 0049D9D4 . 8D8D 64FDFFFF lea ecx, dword ptr ss:[ebp-29C] 0049D9DA . BA 06000000 mov edx, 6 0049D9DF . 8B03 mov eax, dword ptr ds:[ebx] 0049D9E1 . E8 B66FF9FF call 第25讲_?0043499C 0049D9E6 . 8B85 64FDFFFF mov eax, dword ptr ss:[ebp-29C] 0049D9EC . 8D8D 68FDFFFF lea ecx, dword ptr ss:[ebp-298] 0049D9F2 . BA 04000000 mov edx, 4 0049D9F7 . E8 BC6FF9FF call 第25讲_?004349B8 0049D9FC . 8B95 68FDFFFF mov edx, dword ptr ss:[ebp-298] 0049DA02 . B8 945E5300 mov eax, 第25讲_?00535E94 0049DA07 . E8 2C78F6FF call 第25讲_?00405238 0049DA0C . A1 34065300 mov eax, dword ptr ds:[530634] 0049DA11 . 8B00 mov eax, dword ptr ds:[eax] 0049DA13 . BA 30EF4900 mov edx, 第25讲_?0049EF30 0049DA18 . E8 EF7BF6FF call 第25讲_?0040560C 0049DA1D . 75 10 jnz short 第25讲_?0049DA2F 0049DA1F . 8D55 D8 lea edx, dword ptr ss:[ebp-28] 0049DA22 . 8B86 60030000 mov eax, dword ptr ds:[esi+360] 0049DA28 . E8 1FB0FAFF call 第25讲_?00448A4C 0049DA2D . EB 08 jmp short 第25讲_?0049DA37 0049DA2F > 8D45 D8 lea eax, dword ptr ss:[ebp-28] 0049DA32 . E8 591E0000 call 第25讲_?0049F890 0049DA37 > 8D4D D4 lea ecx, dword ptr ss:[ebp-2C] 0049DA3A . BA 01000000 mov edx, 1 0049DA3F . 8B45 D8 mov eax, dword ptr ss:[ebp-28] ; ntdll.7C930228 0049DA42 . E8 556FF9FF call 第25讲_?0043499C 0049DA47 . 8B7D D8 mov edi, dword ptr ss:[ebp-28] ; ntdll.7C930228 0049DA4A . 85FF test edi, edi ; ntdll.7C930228 0049DA4C . 74 05 je short 第25讲_?0049DA53 0049DA4E . 83EF 04 sub edi, 4 0049DA51 . 8B3F mov edi, dword ptr ds:[edi] 0049DA53 > 8D4D D0 lea ecx, dword ptr ss:[ebp-30] 0049DA56 . 8BD7 mov edx, edi ; ntdll.7C930228 0049DA58 . 4A dec edx ; ntdll.KiFastSystemCallRet 0049DA59 . 8B45 D8 mov eax, dword ptr ss:[ebp-28] ; ntdll.7C930228 0049DA5C . E8 576FF9FF call 第25讲_?004349B8 0049DA61 . 8D95 50FDFFFF lea edx, dword ptr ss:[ebp-2B0] 0049DA67 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049DA6A . E8 79440000 call 第25讲_?004A1EE8 0049DA6F . FFB5 50FDFFFF push dword ptr ss:[ebp-2B0] 0049DA75 . FF35 805E5300 push dword ptr ds:[535E80] 0049DA7B . 68 F8EE4900 push 第25讲_?0049EEF8 ; ASCII "yaoex1" 0049DA80 . 8D85 54FDFFFF lea eax, dword ptr ss:[ebp-2AC] 0049DA86 . BA 03000000 mov edx, 3 0049DA8B . E8 E87AF6FF call 第25讲_?00405578 0049DA90 . 8B85 54FDFFFF mov eax, dword ptr ss:[ebp-2AC] 0049DA96 . 8D95 58FDFFFF lea edx, dword ptr ss:[ebp-2A8] 0049DA9C . E8 8F430000 call 第25讲_?004A1E30 0049DAA1 . 8B85 58FDFFFF mov eax, dword ptr ss:[ebp-2A8] 0049DAA7 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DAAD . E8 12EDFFFF call 第25讲_?0049C7C4 0049DAB2 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DAB8 . 8D95 5CFDFFFF lea edx, dword ptr ss:[ebp-2A4] 0049DABE . E8 79EDFFFF call 第25讲_?0049C83C 0049DAC3 . 8B85 5CFDFFFF mov eax, dword ptr ss:[ebp-2A4] 0049DAC9 . 8D8D 60FDFFFF lea ecx, dword ptr ss:[ebp-2A0] 0049DACF . BA 02000000 mov edx, 2 0049DAD4 . E8 C36EF9FF call 第25讲_?0043499C 0049DAD9 . 8B85 60FDFFFF mov eax, dword ptr ss:[ebp-2A0] 0049DADF . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DAE5 . E8 DAECFFFF call 第25讲_?0049C7C4 0049DAEA . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DAF0 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049DAF3 . E8 44EDFFFF call 第25讲_?0049C83C 0049DAF8 . 8D8D 4CFDFFFF lea ecx, dword ptr ss:[ebp-2B4] 0049DAFE . BA 02000000 mov edx, 2 0049DB03 . 8B03 mov eax, dword ptr ds:[ebx] 0049DB05 . E8 926EF9FF call 第25讲_?0043499C 0049DB0A . 8B85 4CFDFFFF mov eax, dword ptr ss:[ebp-2B4] 0049DB10 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DB16 . E8 A9ECFFFF call 第25讲_?0049C7C4 0049DB1B . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DB21 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049DB24 . E8 13EDFFFF call 第25讲_?0049C83C 0049DB29 . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049DB2C . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049DB2F . E8 D87AF6FF call 第25讲_?0040560C 0049DB34 . 8D95 38FDFFFF lea edx, dword ptr ss:[ebp-2C8] 0049DB3A . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049DB3D . E8 A6430000 call 第25讲_?004A1EE8 0049DB42 . FFB5 38FDFFFF push dword ptr ss:[ebp-2C8] 0049DB48 . FF35 805E5300 push dword ptr ds:[535E80] 0049DB4E . 68 08EF4900 push 第25讲_?0049EF08 ; ASCII "yasdsdoex1" 0049DB53 . 8D85 3CFDFFFF lea eax, dword ptr ss:[ebp-2C4] 0049DB59 . BA 03000000 mov edx, 3 0049DB5E . E8 157AF6FF call 第25讲_?00405578 0049DB63 . 8B85 3CFDFFFF mov eax, dword ptr ss:[ebp-2C4] 0049DB69 . 8D95 40FDFFFF lea edx, dword ptr ss:[ebp-2C0] 0049DB6F . E8 BC420000 call 第25讲_?004A1E30 0049DB74 . 8B85 40FDFFFF mov eax, dword ptr ss:[ebp-2C0] 0049DB7A . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DB80 . E8 3FECFFFF call 第25讲_?0049C7C4 0049DB85 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DB8B . 8D95 44FDFFFF lea edx, dword ptr ss:[ebp-2BC] 0049DB91 . E8 A6ECFFFF call 第25讲_?0049C83C 0049DB96 . 8B85 44FDFFFF mov eax, dword ptr ss:[ebp-2BC] 0049DB9C . 8D8D 48FDFFFF lea ecx, dword ptr ss:[ebp-2B8] 0049DBA2 . BA 02000000 mov edx, 2 0049DBA7 . E8 F06DF9FF call 第25讲_?0043499C 0049DBAC . 8B85 48FDFFFF mov eax, dword ptr ss:[ebp-2B8] 0049DBB2 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DBB8 . E8 07ECFFFF call 第25讲_?0049C7C4 0049DBBD . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DBC3 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049DBC6 . E8 71ECFFFF call 第25讲_?0049C83C 0049DBCB . 8D8D 30FDFFFF lea ecx, dword ptr ss:[ebp-2D0] 0049DBD1 . BA 02000000 mov edx, 2 0049DBD6 . 8B03 mov eax, dword ptr ds:[ebx] 0049DBD8 . E8 BF6DF9FF call 第25讲_?0043499C 0049DBDD . 8B85 30FDFFFF mov eax, dword ptr ss:[ebp-2D0] ; ntdll.7C92D06A 0049DBE3 . 8D95 34FDFFFF lea edx, dword ptr ss:[ebp-2CC] 0049DBE9 . E8 42420000 call 第25讲_?004A1E30 0049DBEE . 8B85 34FDFFFF mov eax, dword ptr ss:[ebp-2CC] ; ntdll.7C92E45F 0049DBF4 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049DBF7 . E8 34420000 call 第25讲_?004A1E30 0049DBFC . 8D95 1CFDFFFF lea edx, dword ptr ss:[ebp-2E4] 0049DC02 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049DC05 . E8 DE420000 call 第25讲_?004A1EE8 0049DC0A . FFB5 1CFDFFFF push dword ptr ss:[ebp-2E4] 0049DC10 . FF35 805E5300 push dword ptr ds:[535E80] 0049DC16 . 68 1CEF4900 push 第25讲_?0049EF1C ; ASCII "yaosdsdex1" 0049DC1B . 8D85 20FDFFFF lea eax, dword ptr ss:[ebp-2E0] 0049DC21 . BA 03000000 mov edx, 3 0049DC26 . E8 4D79F6FF call 第25讲_?00405578 0049DC2B . 8B85 20FDFFFF mov eax, dword ptr ss:[ebp-2E0] ; ntdll.7C92E920 0049DC31 . 8D95 24FDFFFF lea edx, dword ptr ss:[ebp-2DC] 0049DC37 . E8 F4410000 call 第25讲_?004A1E30 0049DC3C . 8B85 24FDFFFF mov eax, dword ptr ss:[ebp-2DC] ; ntdll.7C93B030 0049DC42 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DC48 . E8 77EBFFFF call 第25讲_?0049C7C4 0049DC4D . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DC53 . 8D95 28FDFFFF lea edx, dword ptr ss:[ebp-2D8] 0049DC59 . E8 DEEBFFFF call 第25讲_?0049C83C 0049DC5E . 8B85 28FDFFFF mov eax, dword ptr ss:[ebp-2D8] 0049DC64 . 8D8D 2CFDFFFF lea ecx, dword ptr ss:[ebp-2D4] 0049DC6A . BA 02000000 mov edx, 2 0049DC6F . E8 286DF9FF call 第25讲_?0043499C 0049DC74 . 8B85 2CFDFFFF mov eax, dword ptr ss:[ebp-2D4] ; ntdll.7C93B02A 0049DC7A . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DC80 . E8 3FEBFFFF call 第25讲_?0049C7C4 0049DC85 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DC8B . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049DC8E . E8 A9EBFFFF call 第25讲_?0049C83C 0049DC93 . 8D8D 18FDFFFF lea ecx, dword ptr ss:[ebp-2E8] 0049DC99 . BA 02000000 mov edx, 2 0049DC9E . 8B03 mov eax, dword ptr ds:[ebx] 0049DCA0 . E8 F76CF9FF call 第25讲_?0043499C 0049DCA5 . 8B85 18FDFFFF mov eax, dword ptr ss:[ebp-2E8] ; ntdll.7C94273E 0049DCAB . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DCB1 . E8 0EEBFFFF call 第25讲_?0049C7C4 0049DCB6 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DCBC . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049DCBF . E8 78EBFFFF call 第25讲_?0049C83C 0049DCC4 . 8D95 00FDFFFF lea edx, dword ptr ss:[ebp-300] 0049DCCA . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049DCCD . E8 16420000 call 第25讲_?004A1EE8 0049DCD2 . FFB5 00FDFFFF push dword ptr ss:[ebp-300] ; ntdll.7C92E900 0049DCD8 . 8D95 F8FCFFFF lea edx, dword ptr ss:[ebp-308] 0049DCDE . A1 685E5300 mov eax, dword ptr ds:[535E68] 0049DCE3 . E8 64ADFAFF call 第25讲_?00448A4C 0049DCE8 . 8B85 F8FCFFFF mov eax, dword ptr ss:[ebp-308] 0049DCEE . 8D95 FCFCFFFF lea edx, dword ptr ss:[ebp-304] 0049DCF4 . E8 37410000 call 第25讲_?004A1E30 0049DCF9 . FFB5 FCFCFFFF push dword ptr ss:[ebp-304] 0049DCFF . 68 3CEF4900 push 第25讲_?0049EF3C ; ASCII "yaoadsesdx2" 0049DD04 . 8D85 04FDFFFF lea eax, dword ptr ss:[ebp-2FC] 0049DD0A . BA 03000000 mov edx, 3 0049DD0F . E8 6478F6FF call 第25讲_?00405578 0049DD14 . 8B85 04FDFFFF mov eax, dword ptr ss:[ebp-2FC] ; ntdll.7C939A00 0049DD1A . 8D95 08FDFFFF lea edx, dword ptr ss:[ebp-2F8] 0049DD20 . E8 0B410000 call 第25讲_?004A1E30 0049DD25 . 8B85 08FDFFFF mov eax, dword ptr ss:[ebp-2F8] 0049DD2B . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DD31 . E8 8EEAFFFF call 第25讲_?0049C7C4 0049DD36 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DD3C . 8D95 0CFDFFFF lea edx, dword ptr ss:[ebp-2F4] 0049DD42 . E8 F5EAFFFF call 第25讲_?0049C83C 0049DD47 . 8B85 0CFDFFFF mov eax, dword ptr ss:[ebp-2F4] 0049DD4D . 8D8D 10FDFFFF lea ecx, dword ptr ss:[ebp-2F0] 0049DD53 . BA 0E000000 mov edx, 0E 0049DD58 . E8 3F6CF9FF call 第25讲_?0043499C 0049DD5D . 8B85 10FDFFFF mov eax, dword ptr ss:[ebp-2F0] 0049DD63 . 8D8D 14FDFFFF lea ecx, dword ptr ss:[ebp-2EC] 0049DD69 . BA 04000000 mov edx, 4 0049DD6E . E8 456CF9FF call 第25讲_?004349B8 0049DD73 . 8B85 14FDFFFF mov eax, dword ptr ss:[ebp-2EC] 0049DD79 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DD7F . E8 40EAFFFF call 第25讲_?0049C7C4 0049DD84 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DD8A . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049DD8D . E8 AAEAFFFF call 第25讲_?0049C83C 0049DD92 . B8 885E5300 mov eax, 第25讲_?00535E88 0049DD97 . BA 50EF4900 mov edx, 第25讲_?0049EF50 0049DD9C . E8 9774F6FF call 第25讲_?00405238 0049DDA1 . 8D8D F0FCFFFF lea ecx, dword ptr ss:[ebp-310] 0049DDA7 . BA 06000000 mov edx, 6 0049DDAC . 8B03 mov eax, dword ptr ds:[ebx] 0049DDAE . E8 E96BF9FF call 第25讲_?0043499C 0049DDB3 . 8B85 F0FCFFFF mov eax, dword ptr ss:[ebp-310] 0049DDB9 . 8D8D F4FCFFFF lea ecx, dword ptr ss:[ebp-30C] 0049DDBF . BA 04000000 mov edx, 4 0049DDC4 . E8 EF6BF9FF call 第25讲_?004349B8 0049DDC9 . 8B85 F4FCFFFF mov eax, dword ptr ss:[ebp-30C] 0049DDCF . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DDD5 . E8 EAE9FFFF call 第25讲_?0049C7C4 0049DDDA . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DDE0 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049DDE3 . E8 54EAFFFF call 第25讲_?0049C83C 0049DDE8 . 8D95 DCFCFFFF lea edx, dword ptr ss:[ebp-324] 0049DDEE . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049DDF1 . E8 F2400000 call 第25讲_?004A1EE8 0049DDF6 . FFB5 DCFCFFFF push dword ptr ss:[ebp-324] 0049DDFC . FF35 805E5300 push dword ptr ds:[535E80] 0049DE02 . 68 1CEF4900 push 第25讲_?0049EF1C ; ASCII "yaosdsdex1" 0049DE07 . 8D85 E0FCFFFF lea eax, dword ptr ss:[ebp-320] 0049DE0D . BA 03000000 mov edx, 3 0049DE12 . E8 6177F6FF call 第25讲_?00405578 0049DE17 . 8B85 E0FCFFFF mov eax, dword ptr ss:[ebp-320] ; ntdll.7C939A48 0049DE1D . 8D95 E4FCFFFF lea edx, dword ptr ss:[ebp-31C] 0049DE23 . E8 08400000 call 第25讲_?004A1E30 0049DE28 . 8B85 E4FCFFFF mov eax, dword ptr ss:[ebp-31C] 0049DE2E . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DE34 . E8 8BE9FFFF call 第25讲_?0049C7C4 0049DE39 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DE3F . 8D95 E8FCFFFF lea edx, dword ptr ss:[ebp-318] 0049DE45 . E8 F2E9FFFF call 第25讲_?0049C83C 0049DE4A . 8B85 E8FCFFFF mov eax, dword ptr ss:[ebp-318] 0049DE50 . 8D8D ECFCFFFF lea ecx, dword ptr ss:[ebp-314] 0049DE56 . BA 02000000 mov edx, 2 0049DE5B . E8 3C6BF9FF call 第25讲_?0043499C 0049DE60 . 8B85 ECFCFFFF mov eax, dword ptr ss:[ebp-314] 0049DE66 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DE6C . E8 53E9FFFF call 第25讲_?0049C7C4 0049DE71 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DE77 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049DE7A . E8 BDE9FFFF call 第25讲_?0049C83C 0049DE7F . 8D8D D4FCFFFF lea ecx, dword ptr ss:[ebp-32C] 0049DE85 . BA 02000000 mov edx, 2 0049DE8A . 8B03 mov eax, dword ptr ds:[ebx] 0049DE8C . E8 0B6BF9FF call 第25讲_?0043499C 0049DE91 . 8B85 D4FCFFFF mov eax, dword ptr ss:[ebp-32C] 0049DE97 . 8D95 D8FCFFFF lea edx, dword ptr ss:[ebp-328] 0049DE9D . E8 8E3F0000 call 第25讲_?004A1E30 0049DEA2 . 8B85 D8FCFFFF mov eax, dword ptr ss:[ebp-328] 0049DEA8 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049DEAB . E8 803F0000 call 第25讲_?004A1E30 0049DEB0 . 8D95 C0FCFFFF lea edx, dword ptr ss:[ebp-340] 0049DEB6 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049DEB9 . E8 2A400000 call 第25讲_?004A1EE8 0049DEBE . FFB5 C0FCFFFF push dword ptr ss:[ebp-340] 0049DEC4 . FF35 805E5300 push dword ptr ds:[535E80] 0049DECA . 68 5CEF4900 push 第25讲_?0049EF5C ; ASCII "yaosdsdw3ex1" 0049DECF . 8D85 C4FCFFFF lea eax, dword ptr ss:[ebp-33C] 0049DED5 . BA 03000000 mov edx, 3 0049DEDA . E8 9976F6FF call 第25讲_?00405578 0049DEDF . 8B85 C4FCFFFF mov eax, dword ptr ss:[ebp-33C] 0049DEE5 . 8D95 C8FCFFFF lea edx, dword ptr ss:[ebp-338] 0049DEEB . E8 403F0000 call 第25讲_?004A1E30 0049DEF0 . 8B85 C8FCFFFF mov eax, dword ptr ss:[ebp-338] 0049DEF6 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DEFC . E8 C3E8FFFF call 第25讲_?0049C7C4 0049DF01 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DF07 . 8D95 CCFCFFFF lea edx, dword ptr ss:[ebp-334] 0049DF0D . E8 2AE9FFFF call 第25讲_?0049C83C 0049DF12 . 8B85 CCFCFFFF mov eax, dword ptr ss:[ebp-334] 0049DF18 . 8D8D D0FCFFFF lea ecx, dword ptr ss:[ebp-330] 0049DF1E . BA 02000000 mov edx, 2 0049DF23 . E8 746AF9FF call 第25讲_?0043499C 0049DF28 . 8B85 D0FCFFFF mov eax, dword ptr ss:[ebp-330] 0049DF2E . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DF34 . E8 8BE8FFFF call 第25讲_?0049C7C4 0049DF39 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DF3F . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049DF42 . E8 F5E8FFFF call 第25讲_?0049C83C 0049DF47 . 8D8D BCFCFFFF lea ecx, dword ptr ss:[ebp-344] 0049DF4D . BA 02000000 mov edx, 2 0049DF52 . 8B03 mov eax, dword ptr ds:[ebx] 0049DF54 . E8 436AF9FF call 第25讲_?0043499C 0049DF59 . 8B85 BCFCFFFF mov eax, dword ptr ss:[ebp-344] ; ntdll.7C93B02A 0049DF5F . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DF65 . E8 5AE8FFFF call 第25讲_?0049C7C4 0049DF6A . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DF70 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049DF73 . E8 C4E8FFFF call 第25讲_?0049C83C 0049DF78 . 8D95 A4FCFFFF lea edx, dword ptr ss:[ebp-35C] 0049DF7E . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049DF81 . E8 623F0000 call 第25讲_?004A1EE8 0049DF86 . FFB5 A4FCFFFF push dword ptr ss:[ebp-35C] 0049DF8C . 8D95 9CFCFFFF lea edx, dword ptr ss:[ebp-364] 0049DF92 . A1 685E5300 mov eax, dword ptr ds:[535E68] 0049DF97 . E8 B0AAFAFF call 第25讲_?00448A4C 0049DF9C . 8B85 9CFCFFFF mov eax, dword ptr ss:[ebp-364] 0049DFA2 . 8D95 A0FCFFFF lea edx, dword ptr ss:[ebp-360] 0049DFA8 . E8 833E0000 call 第25讲_?004A1E30 0049DFAD . FFB5 A0FCFFFF push dword ptr ss:[ebp-360] 0049DFB3 . 68 74EF4900 push 第25讲_?0049EF74 ; ASCII "yaoex2" 0049DFB8 . 8D85 A8FCFFFF lea eax, dword ptr ss:[ebp-358] 0049DFBE . BA 03000000 mov edx, 3 0049DFC3 . E8 B075F6FF call 第25讲_?00405578 0049DFC8 . 8B85 A8FCFFFF mov eax, dword ptr ss:[ebp-358] ; ntdll.7C9410AF 0049DFCE . 8D95 ACFCFFFF lea edx, dword ptr ss:[ebp-354] 0049DFD4 . E8 573E0000 call 第25讲_?004A1E30 0049DFD9 . 8B85 ACFCFFFF mov eax, dword ptr ss:[ebp-354] 0049DFDF . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049DFE5 . E8 DAE7FFFF call 第25讲_?0049C7C4 0049DFEA . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049DFF0 . 8D95 B0FCFFFF lea edx, dword ptr ss:[ebp-350] 0049DFF6 . E8 41E8FFFF call 第25讲_?0049C83C 0049DFFB . 8B85 B0FCFFFF mov eax, dword ptr ss:[ebp-350] ; ntdll.7C920000 0049E001 . 8D8D B4FCFFFF lea ecx, dword ptr ss:[ebp-34C] 0049E007 . BA 0E000000 mov edx, 0E 0049E00C . E8 8B69F9FF call 第25讲_?0043499C 0049E011 . 8B85 B4FCFFFF mov eax, dword ptr ss:[ebp-34C] ; ntdll.7C93B0A4 0049E017 . 8D8D B8FCFFFF lea ecx, dword ptr ss:[ebp-348] 0049E01D . BA 04000000 mov edx, 4 0049E022 . E8 9169F9FF call 第25讲_?004349B8 0049E027 . 8B85 B8FCFFFF mov eax, dword ptr ss:[ebp-348] ; ntdll.7C92DE9A 0049E02D . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E033 . E8 8CE7FFFF call 第25讲_?0049C7C4 0049E038 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E03E . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E041 . E8 F6E7FFFF call 第25讲_?0049C83C 0049E046 . 8D8D 94FCFFFF lea ecx, dword ptr ss:[ebp-36C] 0049E04C . BA 06000000 mov edx, 6 0049E051 . 8B03 mov eax, dword ptr ds:[ebx] 0049E053 . E8 4469F9FF call 第25讲_?0043499C 0049E058 . 8B85 94FCFFFF mov eax, dword ptr ss:[ebp-36C] 0049E05E . 8D8D 98FCFFFF lea ecx, dword ptr ss:[ebp-368] 0049E064 . BA 04000000 mov edx, 4 0049E069 . E8 4A69F9FF call 第25讲_?004349B8 0049E06E . 8B85 98FCFFFF mov eax, dword ptr ss:[ebp-368] 0049E074 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E07A . E8 45E7FFFF call 第25讲_?0049C7C4 0049E07F . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E085 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E088 . E8 AFE7FFFF call 第25讲_?0049C83C 0049E08D . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049E090 . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049E093 . E8 7475F6FF call 第25讲_?0040560C 0049E098 . 74 0F je short 第25讲_?0049E0A9 0049E09A . B8 885E5300 mov eax, 第25讲_?00535E88 0049E09F . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049E0A4 . E8 8F71F6FF call 第25讲_?00405238 0049E0A9 > 8D95 80FCFFFF lea edx, dword ptr ss:[ebp-380] 0049E0AF . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049E0B2 . E8 313E0000 call 第25讲_?004A1EE8 0049E0B7 . FFB5 80FCFFFF push dword ptr ss:[ebp-380] 0049E0BD . FF35 805E5300 push dword ptr ds:[535E80] 0049E0C3 . 68 F8EE4900 push 第25讲_?0049EEF8 ; ASCII "yaoex1" 0049E0C8 . 8D85 84FCFFFF lea eax, dword ptr ss:[ebp-37C] 0049E0CE . BA 03000000 mov edx, 3 0049E0D3 . E8 A074F6FF call 第25讲_?00405578 0049E0D8 . 8B85 84FCFFFF mov eax, dword ptr ss:[ebp-37C] 0049E0DE . 8D95 88FCFFFF lea edx, dword ptr ss:[ebp-378] 0049E0E4 . E8 473D0000 call 第25讲_?004A1E30 0049E0E9 . 8B85 88FCFFFF mov eax, dword ptr ss:[ebp-378] 0049E0EF . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E0F5 . E8 CAE6FFFF call 第25讲_?0049C7C4 0049E0FA . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E100 . 8D95 8CFCFFFF lea edx, dword ptr ss:[ebp-374] 0049E106 . E8 31E7FFFF call 第25讲_?0049C83C 0049E10B . 8B85 8CFCFFFF mov eax, dword ptr ss:[ebp-374] 0049E111 . 8D8D 90FCFFFF lea ecx, dword ptr ss:[ebp-370] 0049E117 . BA 02000000 mov edx, 2 0049E11C . E8 7B68F9FF call 第25讲_?0043499C 0049E121 . 8B85 90FCFFFF mov eax, dword ptr ss:[ebp-370] 0049E127 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E12D . E8 92E6FFFF call 第25讲_?0049C7C4 0049E132 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E138 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E13B . E8 FCE6FFFF call 第25讲_?0049C83C 0049E140 . 8D8D 7CFCFFFF lea ecx, dword ptr ss:[ebp-384] 0049E146 . BA 02000000 mov edx, 2 0049E14B . 8B03 mov eax, dword ptr ds:[ebx] 0049E14D . E8 4A68F9FF call 第25讲_?0043499C 0049E152 . 8B85 7CFCFFFF mov eax, dword ptr ss:[ebp-384] 0049E158 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E15E . E8 61E6FFFF call 第25讲_?0049C7C4 0049E163 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E169 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E16C . E8 CBE6FFFF call 第25讲_?0049C83C 0049E171 . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049E174 . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049E177 . E8 9074F6FF call 第25讲_?0040560C 0049E17C . 8D95 68FCFFFF lea edx, dword ptr ss:[ebp-398] 0049E182 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049E185 . E8 5E3D0000 call 第25讲_?004A1EE8 0049E18A . FFB5 68FCFFFF push dword ptr ss:[ebp-398] 0049E190 . FF35 805E5300 push dword ptr ds:[535E80] 0049E196 . 68 08EF4900 push 第25讲_?0049EF08 ; ASCII "yasdsdoex1" 0049E19B . 8D85 6CFCFFFF lea eax, dword ptr ss:[ebp-394] 0049E1A1 . BA 03000000 mov edx, 3 0049E1A6 . E8 CD73F6FF call 第25讲_?00405578 0049E1AB . 8B85 6CFCFFFF mov eax, dword ptr ss:[ebp-394] 0049E1B1 . 8D95 70FCFFFF lea edx, dword ptr ss:[ebp-390] 0049E1B7 . E8 743C0000 call 第25讲_?004A1E30 0049E1BC . 8B85 70FCFFFF mov eax, dword ptr ss:[ebp-390] 0049E1C2 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E1C8 . E8 F7E5FFFF call 第25讲_?0049C7C4 0049E1CD . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E1D3 . 8D95 74FCFFFF lea edx, dword ptr ss:[ebp-38C] 0049E1D9 . E8 5EE6FFFF call 第25讲_?0049C83C 0049E1DE . 8B85 74FCFFFF mov eax, dword ptr ss:[ebp-38C] 0049E1E4 . 8D8D 78FCFFFF lea ecx, dword ptr ss:[ebp-388] 0049E1EA . BA 02000000 mov edx, 2 0049E1EF . E8 A867F9FF call 第25讲_?0043499C 0049E1F4 . 8B85 78FCFFFF mov eax, dword ptr ss:[ebp-388] 0049E1FA . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E200 . E8 BFE5FFFF call 第25讲_?0049C7C4 0049E205 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E20B . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E20E . E8 29E6FFFF call 第25讲_?0049C83C 0049E213 . 8D8D 60FCFFFF lea ecx, dword ptr ss:[ebp-3A0] 0049E219 . BA 02000000 mov edx, 2 0049E21E . 8B03 mov eax, dword ptr ds:[ebx] 0049E220 . E8 7767F9FF call 第25讲_?0043499C 0049E225 . 8B85 60FCFFFF mov eax, dword ptr ss:[ebp-3A0] 0049E22B . 8D95 64FCFFFF lea edx, dword ptr ss:[ebp-39C] 0049E231 . E8 FA3B0000 call 第25讲_?004A1E30 0049E236 . 8B85 64FCFFFF mov eax, dword ptr ss:[ebp-39C] 0049E23C . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E23F . E8 EC3B0000 call 第25讲_?004A1E30 0049E244 . B8 845E5300 mov eax, 第25讲_?00535E84 0049E249 . BA 90EF4900 mov edx, 第25讲_?0049EF90 0049E24E . E8 E56FF6FF call 第25讲_?00405238 0049E253 . 8D95 4CFCFFFF lea edx, dword ptr ss:[ebp-3B4] 0049E259 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049E25C . E8 873C0000 call 第25讲_?004A1EE8 0049E261 . FFB5 4CFCFFFF push dword ptr ss:[ebp-3B4] 0049E267 . FF35 805E5300 push dword ptr ds:[535E80] 0049E26D . 68 1CEF4900 push 第25讲_?0049EF1C ; ASCII "yaosdsdex1" 0049E272 . 8D85 50FCFFFF lea eax, dword ptr ss:[ebp-3B0] 0049E278 . BA 03000000 mov edx, 3 0049E27D . E8 F672F6FF call 第25讲_?00405578 0049E282 . 8B85 50FCFFFF mov eax, dword ptr ss:[ebp-3B0] 0049E288 . 8D95 54FCFFFF lea edx, dword ptr ss:[ebp-3AC] 0049E28E . E8 9D3B0000 call 第25讲_?004A1E30 0049E293 . 8B85 54FCFFFF mov eax, dword ptr ss:[ebp-3AC] 0049E299 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E29F . E8 20E5FFFF call 第25讲_?0049C7C4 0049E2A4 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E2AA . 8D95 58FCFFFF lea edx, dword ptr ss:[ebp-3A8] 0049E2B0 . E8 87E5FFFF call 第25讲_?0049C83C 0049E2B5 . 8B85 58FCFFFF mov eax, dword ptr ss:[ebp-3A8] 0049E2BB . 8D8D 5CFCFFFF lea ecx, dword ptr ss:[ebp-3A4] 0049E2C1 . BA 02000000 mov edx, 2 0049E2C6 . E8 D166F9FF call 第25讲_?0043499C 0049E2CB . 8B85 5CFCFFFF mov eax, dword ptr ss:[ebp-3A4] 0049E2D1 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E2D7 . E8 E8E4FFFF call 第25讲_?0049C7C4 0049E2DC . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E2E2 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E2E5 . E8 52E5FFFF call 第25讲_?0049C83C 0049E2EA . 8D8D 48FCFFFF lea ecx, dword ptr ss:[ebp-3B8] 0049E2F0 . BA 02000000 mov edx, 2 0049E2F5 . 8B03 mov eax, dword ptr ds:[ebx] 0049E2F7 . E8 A066F9FF call 第25讲_?0043499C 0049E2FC . 8B85 48FCFFFF mov eax, dword ptr ss:[ebp-3B8] 0049E302 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E308 . E8 B7E4FFFF call 第25讲_?0049C7C4 0049E30D . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E313 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E316 . E8 21E5FFFF call 第25讲_?0049C83C 0049E31B . 8D95 34FCFFFF lea edx, dword ptr ss:[ebp-3CC] 0049E321 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049E324 . E8 BF3B0000 call 第25讲_?004A1EE8 0049E329 . FFB5 34FCFFFF push dword ptr ss:[ebp-3CC] 0049E32F . 68 9CEF4900 push 第25讲_?0049EF9C ; ASCII "ww" 0049E334 . FF35 905E5300 push dword ptr ds:[535E90] 0049E33A . 68 F8EE4900 push 第25讲_?0049EEF8 ; ASCII "yaoex1" 0049E33F . 8D85 38FCFFFF lea eax, dword ptr ss:[ebp-3C8] 0049E345 . BA 04000000 mov edx, 4 0049E34A . E8 2972F6FF call 第25讲_?00405578 0049E34F . 8B85 38FCFFFF mov eax, dword ptr ss:[ebp-3C8] 0049E355 . 8D95 3CFCFFFF lea edx, dword ptr ss:[ebp-3C4] 0049E35B . E8 D03A0000 call 第25讲_?004A1E30 0049E360 . 8B85 3CFCFFFF mov eax, dword ptr ss:[ebp-3C4] 0049E366 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E36C . E8 53E4FFFF call 第25讲_?0049C7C4 0049E371 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E377 . 8D95 40FCFFFF lea edx, dword ptr ss:[ebp-3C0] 0049E37D . E8 BAE4FFFF call 第25讲_?0049C83C 0049E382 . 8B85 40FCFFFF mov eax, dword ptr ss:[ebp-3C0] 0049E388 . 8D8D 44FCFFFF lea ecx, dword ptr ss:[ebp-3BC] 0049E38E . BA 02000000 mov edx, 2 0049E393 . E8 0466F9FF call 第25讲_?0043499C 0049E398 . 8B85 44FCFFFF mov eax, dword ptr ss:[ebp-3BC] 0049E39E . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E3A4 . E8 1BE4FFFF call 第25讲_?0049C7C4 0049E3A9 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E3AF . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E3B2 . E8 85E4FFFF call 第25讲_?0049C83C 0049E3B7 . 8D8D 30FCFFFF lea ecx, dword ptr ss:[ebp-3D0] 0049E3BD . BA 02000000 mov edx, 2 0049E3C2 . 8B03 mov eax, dword ptr ds:[ebx] 0049E3C4 . E8 D365F9FF call 第25讲_?0043499C 0049E3C9 . 8B85 30FCFFFF mov eax, dword ptr ss:[ebp-3D0] 0049E3CF . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E3D5 . E8 EAE3FFFF call 第25讲_?0049C7C4 0049E3DA . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E3E0 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E3E3 . E8 54E4FFFF call 第25讲_?0049C83C 0049E3E8 . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049E3EB . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049E3EE . E8 1972F6FF call 第25讲_?0040560C 0049E3F3 . 74 0F je short 第25讲_?0049E404 0049E3F5 . B8 845E5300 mov eax, 第25讲_?00535E84 0049E3FA . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049E3FF . E8 346EF6FF call 第25讲_?00405238 0049E404 > 8D95 10FCFFFF lea edx, dword ptr ss:[ebp-3F0] 0049E40A . A1 B0055300 mov eax, dword ptr ds:[5305B0] 0049E40F . 8B00 mov eax, dword ptr ds:[eax] 0049E411 . E8 D23A0000 call 第25讲_?004A1EE8 0049E416 . 8D85 10FCFFFF lea eax, dword ptr ss:[ebp-3F0] 0049E41C . 8B55 D8 mov edx, dword ptr ss:[ebp-28] ; ntdll.7C930228 0049E41F . E8 8C70F6FF call 第25讲_?004054B0 0049E424 . 8B85 10FCFFFF mov eax, dword ptr ss:[ebp-3F0] 0049E42A . 8D95 14FCFFFF lea edx, dword ptr ss:[ebp-3EC] 0049E430 . E8 ABB1F6FF call 第25讲_?004095E0 0049E435 . 8B85 14FCFFFF mov eax, dword ptr ss:[ebp-3EC] 0049E43B . 8D95 18FCFFFF lea edx, dword ptr ss:[ebp-3E8] 0049E441 . E8 EA390000 call 第25讲_?004A1E30 0049E446 . 8B85 18FCFFFF mov eax, dword ptr ss:[ebp-3E8] 0049E44C . 8D95 1CFCFFFF lea edx, dword ptr ss:[ebp-3E4] 0049E452 . E8 913A0000 call 第25讲_?004A1EE8 0049E457 . FFB5 1CFCFFFF push dword ptr ss:[ebp-3E4] 0049E45D . 68 9CEF4900 push 第25讲_?0049EF9C ; ASCII "ww" 0049E462 . FF35 905E5300 push dword ptr ds:[535E90] 0049E468 . 68 F8EE4900 push 第25讲_?0049EEF8 ; ASCII "yaoex1" 0049E46D . 8D85 20FCFFFF lea eax, dword ptr ss:[ebp-3E0] 0049E473 . BA 04000000 mov edx, 4 0049E478 . E8 FB70F6FF call 第25讲_?00405578 0049E47D . 8B85 20FCFFFF mov eax, dword ptr ss:[ebp-3E0] 0049E483 . 8D95 24FCFFFF lea edx, dword ptr ss:[ebp-3DC] 0049E489 . E8 A2390000 call 第25讲_?004A1E30 0049E48E . 8B85 24FCFFFF mov eax, dword ptr ss:[ebp-3DC] 0049E494 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E49A . E8 25E3FFFF call 第25讲_?0049C7C4 0049E49F . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E4A5 . 8D95 28FCFFFF lea edx, dword ptr ss:[ebp-3D8] 0049E4AB . E8 8CE3FFFF call 第25讲_?0049C83C 0049E4B0 . 8B85 28FCFFFF mov eax, dword ptr ss:[ebp-3D8] 0049E4B6 . 8D8D 2CFCFFFF lea ecx, dword ptr ss:[ebp-3D4] 0049E4BC . BA 02000000 mov edx, 2 0049E4C1 . E8 D664F9FF call 第25讲_?0043499C 0049E4C6 . 8B85 2CFCFFFF mov eax, dword ptr ss:[ebp-3D4] ; kernel32.BaseProcessInitPostImport 0049E4CC . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E4D2 . E8 EDE2FFFF call 第25讲_?0049C7C4 0049E4D7 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E4DD . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E4E0 . E8 57E3FFFF call 第25讲_?0049C83C 0049E4E5 . 8D8D 0CFCFFFF lea ecx, dword ptr ss:[ebp-3F4] 0049E4EB . BA 02000000 mov edx, 2 0049E4F0 . 8B03 mov eax, dword ptr ds:[ebx] 0049E4F2 . E8 A564F9FF call 第25讲_?0043499C 0049E4F7 . 8B85 0CFCFFFF mov eax, dword ptr ss:[ebp-3F4] 0049E4FD . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E503 . E8 BCE2FFFF call 第25讲_?0049C7C4 0049E508 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E50E . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E511 . E8 26E3FFFF call 第25讲_?0049C83C 0049E516 . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049E519 . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049E51C . E8 EB70F6FF call 第25讲_?0040560C 0049E521 . 74 0F je short 第25讲_?0049E532 0049E523 . B8 845E5300 mov eax, 第25讲_?00535E84 0049E528 . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049E52D . E8 066DF6FF call 第25讲_?00405238 0049E532 > A1 34065300 mov eax, dword ptr ds:[530634] 0049E537 . 8B00 mov eax, dword ptr ds:[eax] 0049E539 . BA 30EF4900 mov edx, 第25讲_?0049EF30 0049E53E . E8 C970F6FF call 第25讲_?0040560C 0049E543 . 74 58 je short 第25讲_?0049E59D 0049E545 . 8D95 08FCFFFF lea edx, dword ptr ss:[ebp-3F8] 0049E54B . 8B86 60030000 mov eax, dword ptr ds:[esi+360] 0049E551 . E8 F6A4FAFF call 第25讲_?00448A4C 0049E556 . 8B95 08FCFFFF mov edx, dword ptr ss:[ebp-3F8] ; 第25讲_?00400100 0049E55C . A1 88025300 mov eax, dword ptr ds:[530288] 0049E561 . 8B00 mov eax, dword ptr ds:[eax] 0049E563 . E8 5872F6FF call 第25讲_?004057C0 0049E568 . 85C0 test eax, eax 0049E56A . 0F8E FF070000 jle 第25讲_?0049ED6F 0049E570 . 8D85 04FCFFFF lea eax, dword ptr ss:[ebp-3FC] 0049E576 . E8 15130000 call 第25讲_?0049F890 0049E57B . 8B95 04FCFFFF mov edx, dword ptr ss:[ebp-3FC] ; ntdll.7C9A0028 0049E581 . A1 88025300 mov eax, dword ptr ds:[530288] 0049E586 . 8B00 mov eax, dword ptr ds:[eax] 0049E588 . E8 3372F6FF call 第25讲_?004057C0 0049E58D . 85C0 test eax, eax 0049E58F . 7F 0C jg short 第25讲_?0049E59D 0049E591 . A1 9C055300 mov eax, dword ptr ds:[53059C] 0049E596 . 8B00 mov eax, dword ptr ds:[eax] 0049E598 . E8 1743FCFF call 第25讲_?004628B4 0049E59D > 8D95 E0FBFFFF lea edx, dword ptr ss:[ebp-420] 0049E5A3 . A1 B0055300 mov eax, dword ptr ds:[5305B0] 0049E5A8 . 8B00 mov eax, dword ptr ds:[eax] 0049E5AA . E8 39390000 call 第25讲_?004A1EE8 0049E5AF . FFB5 E0FBFFFF push dword ptr ss:[ebp-420] 0049E5B5 . FF75 D4 push dword ptr ss:[ebp-2C] ; kernel32.7C817077 0049E5B8 . FF75 D0 push dword ptr ss:[ebp-30] 0049E5BB . 8D85 E4FBFFFF lea eax, dword ptr ss:[ebp-41C] 0049E5C1 . BA 03000000 mov edx, 3 0049E5C6 . E8 AD6FF6FF call 第25讲_?00405578 0049E5CB . 8B85 E4FBFFFF mov eax, dword ptr ss:[ebp-41C] 0049E5D1 . 8D95 E8FBFFFF lea edx, dword ptr ss:[ebp-418] 0049E5D7 . E8 04B0F6FF call 第25讲_?004095E0 0049E5DC . 8B85 E8FBFFFF mov eax, dword ptr ss:[ebp-418] 0049E5E2 . 8D95 ECFBFFFF lea edx, dword ptr ss:[ebp-414] 0049E5E8 . E8 43380000 call 第25讲_?004A1E30 0049E5ED . 8B85 ECFBFFFF mov eax, dword ptr ss:[ebp-414] ; ntdll.7C941EAC 0049E5F3 . 8D95 F0FBFFFF lea edx, dword ptr ss:[ebp-410] 0049E5F9 . E8 EA380000 call 第25讲_?004A1EE8 0049E5FE . FFB5 F0FBFFFF push dword ptr ss:[ebp-410] 0049E604 . 68 9CEF4900 push 第25讲_?0049EF9C ; ASCII "ww" 0049E609 . FF35 905E5300 push dword ptr ds:[535E90] 0049E60F . 68 F8EE4900 push 第25讲_?0049EEF8 ; ASCII "yaoex1" 0049E614 . 8D85 F4FBFFFF lea eax, dword ptr ss:[ebp-40C] 0049E61A . BA 04000000 mov edx, 4 0049E61F . E8 546FF6FF call 第25讲_?00405578 0049E624 . 8B85 F4FBFFFF mov eax, dword ptr ss:[ebp-40C] 0049E62A . 8D95 F8FBFFFF lea edx, dword ptr ss:[ebp-408] 0049E630 . E8 FB370000 call 第25讲_?004A1E30 0049E635 . 8B85 F8FBFFFF mov eax, dword ptr ss:[ebp-408] ; ntdll.7C934868 0049E63B . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E641 . E8 7EE1FFFF call 第25讲_?0049C7C4 0049E646 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E64C . 8D95 FCFBFFFF lea edx, dword ptr ss:[ebp-404] 0049E652 . E8 E5E1FFFF call 第25讲_?0049C83C 0049E657 . 8B85 FCFBFFFF mov eax, dword ptr ss:[ebp-404] ; ntdll.7C934679 0049E65D . 8D8D 00FCFFFF lea ecx, dword ptr ss:[ebp-400] 0049E663 . BA 02000000 mov edx, 2 0049E668 . E8 2F63F9FF call 第25讲_?0043499C 0049E66D . 8B85 00FCFFFF mov eax, dword ptr ss:[ebp-400] 0049E673 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E679 . E8 46E1FFFF call 第25讲_?0049C7C4 0049E67E . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E684 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E687 . E8 B0E1FFFF call 第25讲_?0049C83C 0049E68C . 8D8D DCFBFFFF lea ecx, dword ptr ss:[ebp-424] 0049E692 . BA 02000000 mov edx, 2 0049E697 . 8B03 mov eax, dword ptr ds:[ebx] 0049E699 . E8 FE62F9FF call 第25讲_?0043499C 0049E69E . 8B85 DCFBFFFF mov eax, dword ptr ss:[ebp-424] ; ntdll.7C941E90 0049E6A4 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E6AA . E8 15E1FFFF call 第25讲_?0049C7C4 0049E6AF . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E6B5 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E6B8 . E8 7FE1FFFF call 第25讲_?0049C83C 0049E6BD . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049E6C0 . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049E6C3 . E8 446FF6FF call 第25讲_?0040560C 0049E6C8 . 74 0F je short 第25讲_?0049E6D9 0049E6CA . B8 845E5300 mov eax, 第25讲_?00535E84 0049E6CF . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049E6D4 . E8 5F6BF6FF call 第25讲_?00405238 0049E6D9 > 8D95 BCFBFFFF lea edx, dword ptr ss:[ebp-444] 0049E6DF . A1 B0055300 mov eax, dword ptr ds:[5305B0] 0049E6E4 . 8B00 mov eax, dword ptr ds:[eax] 0049E6E6 . E8 FD370000 call 第25讲_?004A1EE8 0049E6EB . 8D85 BCFBFFFF lea eax, dword ptr ss:[ebp-444] 0049E6F1 . 50 push eax 0049E6F2 . 8D95 B8FBFFFF lea edx, dword ptr ss:[ebp-448] 0049E6F8 . 8B86 60030000 mov eax, dword ptr ds:[esi+360] 0049E6FE . E8 49A3FAFF call 第25讲_?00448A4C 0049E703 . 8B95 B8FBFFFF mov edx, dword ptr ss:[ebp-448] 0049E709 . 58 pop eax ; kernel32.7C817077 0049E70A . E8 A16DF6FF call 第25讲_?004054B0 0049E70F . 8B85 BCFBFFFF mov eax, dword ptr ss:[ebp-444] 0049E715 . 8D95 C0FBFFFF lea edx, dword ptr ss:[ebp-440] 0049E71B . E8 C0AEF6FF call 第25讲_?004095E0 0049E720 . 8B85 C0FBFFFF mov eax, dword ptr ss:[ebp-440] 0049E726 . 8D95 C4FBFFFF lea edx, dword ptr ss:[ebp-43C] 0049E72C . E8 FF360000 call 第25讲_?004A1E30 0049E731 . 8B85 C4FBFFFF mov eax, dword ptr ss:[ebp-43C] 0049E737 . 8D95 C8FBFFFF lea edx, dword ptr ss:[ebp-438] 0049E73D . E8 A6370000 call 第25讲_?004A1EE8 0049E742 . FFB5 C8FBFFFF push dword ptr ss:[ebp-438] 0049E748 . 68 9CEF4900 push 第25讲_?0049EF9C ; ASCII "ww" 0049E74D . FF35 905E5300 push dword ptr ds:[535E90] 0049E753 . 68 F8EE4900 push 第25讲_?0049EEF8 ; ASCII "yaoex1" 0049E758 . 8D85 CCFBFFFF lea eax, dword ptr ss:[ebp-434] 0049E75E . BA 04000000 mov edx, 4 0049E763 . E8 106EF6FF call 第25讲_?00405578 0049E768 . 8B85 CCFBFFFF mov eax, dword ptr ss:[ebp-434] 0049E76E . 8D95 D0FBFFFF lea edx, dword ptr ss:[ebp-430] 0049E774 . E8 B7360000 call 第25讲_?004A1E30 0049E779 . 8B85 D0FBFFFF mov eax, dword ptr ss:[ebp-430] 0049E77F . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E785 . E8 3AE0FFFF call 第25讲_?0049C7C4 0049E78A . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E790 . 8D95 D4FBFFFF lea edx, dword ptr ss:[ebp-42C] 0049E796 . E8 A1E0FFFF call 第25讲_?0049C83C 0049E79B . 8B85 D4FBFFFF mov eax, dword ptr ss:[ebp-42C] ; ntdll.7C941FE0 0049E7A1 . 8D8D D8FBFFFF lea ecx, dword ptr ss:[ebp-428] 0049E7A7 . BA 02000000 mov edx, 2 0049E7AC . E8 EB61F9FF call 第25讲_?0043499C 0049E7B1 . 8B85 D8FBFFFF mov eax, dword ptr ss:[ebp-428] 0049E7B7 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E7BD . E8 02E0FFFF call 第25讲_?0049C7C4 0049E7C2 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E7C8 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E7CB . E8 6CE0FFFF call 第25讲_?0049C83C 0049E7D0 . 8D8D B4FBFFFF lea ecx, dword ptr ss:[ebp-44C] 0049E7D6 . BA 02000000 mov edx, 2 0049E7DB . 8B03 mov eax, dword ptr ds:[ebx] 0049E7DD . E8 BA61F9FF call 第25讲_?0043499C 0049E7E2 . 8B85 B4FBFFFF mov eax, dword ptr ss:[ebp-44C] 0049E7E8 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E7EE . E8 D1DFFFFF call 第25讲_?0049C7C4 0049E7F3 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E7F9 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E7FC . E8 3BE0FFFF call 第25讲_?0049C83C 0049E801 . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049E804 . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049E807 . E8 006EF6FF call 第25讲_?0040560C 0049E80C . 74 0F je short 第25讲_?0049E81D 0049E80E . B8 845E5300 mov eax, 第25讲_?00535E84 0049E813 . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049E818 . E8 1B6AF6FF call 第25讲_?00405238 0049E81D > 8D95 9CFBFFFF lea edx, dword ptr ss:[ebp-464] 0049E823 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049E826 . E8 BD360000 call 第25讲_?004A1EE8 0049E82B . FFB5 9CFBFFFF push dword ptr ss:[ebp-464] 0049E831 . 8D95 94FBFFFF lea edx, dword ptr ss:[ebp-46C] 0049E837 . A1 685E5300 mov eax, dword ptr ds:[535E68] 0049E83C . E8 0BA2FAFF call 第25讲_?00448A4C 0049E841 . 8B85 94FBFFFF mov eax, dword ptr ss:[ebp-46C] 0049E847 . 8D95 98FBFFFF lea edx, dword ptr ss:[ebp-468] 0049E84D . E8 DE350000 call 第25讲_?004A1E30 0049E852 . FFB5 98FBFFFF push dword ptr ss:[ebp-468] 0049E858 . 68 3CEF4900 push 第25讲_?0049EF3C ; ASCII "yaoadsesdx2" 0049E85D . 8D85 A0FBFFFF lea eax, dword ptr ss:[ebp-460] 0049E863 . BA 03000000 mov edx, 3 0049E868 . E8 0B6DF6FF call 第25讲_?00405578 0049E86D . 8B85 A0FBFFFF mov eax, dword ptr ss:[ebp-460] 0049E873 . 8D95 A4FBFFFF lea edx, dword ptr ss:[ebp-45C] 0049E879 . E8 B2350000 call 第25讲_?004A1E30 0049E87E . 8B85 A4FBFFFF mov eax, dword ptr ss:[ebp-45C] 0049E884 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E88A . E8 35DFFFFF call 第25讲_?0049C7C4 0049E88F . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E895 . 8D95 A8FBFFFF lea edx, dword ptr ss:[ebp-458] 0049E89B . E8 9CDFFFFF call 第25讲_?0049C83C 0049E8A0 . 8B85 A8FBFFFF mov eax, dword ptr ss:[ebp-458] ; ntdll.7C94200C 0049E8A6 . 8D8D ACFBFFFF lea ecx, dword ptr ss:[ebp-454] 0049E8AC . BA 0E000000 mov edx, 0E 0049E8B1 . E8 E660F9FF call 第25讲_?0043499C 0049E8B6 . 8B85 ACFBFFFF mov eax, dword ptr ss:[ebp-454] 0049E8BC . 8D8D B0FBFFFF lea ecx, dword ptr ss:[ebp-450] 0049E8C2 . BA 04000000 mov edx, 4 0049E8C7 . E8 EC60F9FF call 第25讲_?004349B8 0049E8CC . 8B85 B0FBFFFF mov eax, dword ptr ss:[ebp-450] 0049E8D2 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E8D8 . E8 E7DEFFFF call 第25讲_?0049C7C4 0049E8DD . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E8E3 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E8E6 . E8 51DFFFFF call 第25讲_?0049C83C 0049E8EB . 8D8D 8CFBFFFF lea ecx, dword ptr ss:[ebp-474] 0049E8F1 . BA 06000000 mov edx, 6 0049E8F6 . 8B03 mov eax, dword ptr ds:[ebx] 0049E8F8 . E8 9F60F9FF call 第25讲_?0043499C 0049E8FD . 8B85 8CFBFFFF mov eax, dword ptr ss:[ebp-474] 0049E903 . 8D8D 90FBFFFF lea ecx, dword ptr ss:[ebp-470] 0049E909 . BA 04000000 mov edx, 4 0049E90E . E8 A560F9FF call 第25讲_?004349B8 0049E913 . 8B85 90FBFFFF mov eax, dword ptr ss:[ebp-470] 0049E919 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E91F . E8 A0DEFFFF call 第25讲_?0049C7C4 0049E924 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E92A . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E92D . E8 0ADFFFFF call 第25讲_?0049C83C 0049E932 . 8D95 78FBFFFF lea edx, dword ptr ss:[ebp-488] 0049E938 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049E93B . E8 A8350000 call 第25讲_?004A1EE8 0049E940 . FFB5 78FBFFFF push dword ptr ss:[ebp-488] 0049E946 . FF35 805E5300 push dword ptr ds:[535E80] 0049E94C . 68 1CEF4900 push 第25讲_?0049EF1C ; ASCII "yaosdsdex1" 0049E951 . 8D85 7CFBFFFF lea eax, dword ptr ss:[ebp-484] 0049E957 . BA 03000000 mov edx, 3 0049E95C . E8 176CF6FF call 第25讲_?00405578 0049E961 . 8B85 7CFBFFFF mov eax, dword ptr ss:[ebp-484] 0049E967 . 8D95 80FBFFFF lea edx, dword ptr ss:[ebp-480] 0049E96D . E8 BE340000 call 第25讲_?004A1E30 0049E972 . 8B85 80FBFFFF mov eax, dword ptr ss:[ebp-480] 0049E978 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E97E . E8 41DEFFFF call 第25讲_?0049C7C4 0049E983 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E989 . 8D95 84FBFFFF lea edx, dword ptr ss:[ebp-47C] 0049E98F . E8 A8DEFFFF call 第25讲_?0049C83C 0049E994 . 8B85 84FBFFFF mov eax, dword ptr ss:[ebp-47C] 0049E99A . 8D8D 88FBFFFF lea ecx, dword ptr ss:[ebp-478] 0049E9A0 . BA 02000000 mov edx, 2 0049E9A5 . E8 F25FF9FF call 第25讲_?0043499C 0049E9AA . 8B85 88FBFFFF mov eax, dword ptr ss:[ebp-478] 0049E9B0 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049E9B6 . E8 09DEFFFF call 第25讲_?0049C7C4 0049E9BB . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049E9C1 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049E9C4 . E8 73DEFFFF call 第25讲_?0049C83C 0049E9C9 . 8D8D 70FBFFFF lea ecx, dword ptr ss:[ebp-490] 0049E9CF . BA 02000000 mov edx, 2 0049E9D4 . 8B03 mov eax, dword ptr ds:[ebx] 0049E9D6 . E8 C15FF9FF call 第25讲_?0043499C 0049E9DB . 8B85 70FBFFFF mov eax, dword ptr ss:[ebp-490] 0049E9E1 . 8D95 74FBFFFF lea edx, dword ptr ss:[ebp-48C] 0049E9E7 . E8 44340000 call 第25讲_?004A1E30 0049E9EC . 8B85 74FBFFFF mov eax, dword ptr ss:[ebp-48C] 0049E9F2 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049E9F5 . E8 36340000 call 第25讲_?004A1E30 0049E9FA . 8D95 5CFBFFFF lea edx, dword ptr ss:[ebp-4A4] 0049EA00 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049EA03 . E8 E0340000 call 第25讲_?004A1EE8 0049EA08 . FFB5 5CFBFFFF push dword ptr ss:[ebp-4A4] 0049EA0E . FF35 805E5300 push dword ptr ds:[535E80] 0049EA14 . 68 5CEF4900 push 第25讲_?0049EF5C ; ASCII "yaosdsdw3ex1" 0049EA19 . 8D85 60FBFFFF lea eax, dword ptr ss:[ebp-4A0] 0049EA1F . BA 03000000 mov edx, 3 0049EA24 . E8 4F6BF6FF call 第25讲_?00405578 0049EA29 . 8B85 60FBFFFF mov eax, dword ptr ss:[ebp-4A0] 0049EA2F . 8D95 64FBFFFF lea edx, dword ptr ss:[ebp-49C] 0049EA35 . E8 F6330000 call 第25讲_?004A1E30 0049EA3A . 8B85 64FBFFFF mov eax, dword ptr ss:[ebp-49C] 0049EA40 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049EA46 . E8 79DDFFFF call 第25讲_?0049C7C4 0049EA4B . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049EA51 . 8D95 68FBFFFF lea edx, dword ptr ss:[ebp-498] 0049EA57 . E8 E0DDFFFF call 第25讲_?0049C83C 0049EA5C . 8B85 68FBFFFF mov eax, dword ptr ss:[ebp-498] 0049EA62 . 8D8D 6CFBFFFF lea ecx, dword ptr ss:[ebp-494] 0049EA68 . BA 02000000 mov edx, 2 0049EA6D . E8 2A5FF9FF call 第25讲_?0043499C 0049EA72 . 8B85 6CFBFFFF mov eax, dword ptr ss:[ebp-494] 0049EA78 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049EA7E . E8 41DDFFFF call 第25讲_?0049C7C4 0049EA83 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049EA89 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049EA8C . E8 ABDDFFFF call 第25讲_?0049C83C 0049EA91 . 8D8D 58FBFFFF lea ecx, dword ptr ss:[ebp-4A8] 0049EA97 . BA 02000000 mov edx, 2 0049EA9C . 8B03 mov eax, dword ptr ds:[ebx] 0049EA9E . E8 F95EF9FF call 第25讲_?0043499C 0049EAA3 . 8B85 58FBFFFF mov eax, dword ptr ss:[ebp-4A8] 0049EAA9 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049EAAF . E8 10DDFFFF call 第25讲_?0049C7C4 0049EAB4 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049EABA . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049EABD . E8 7ADDFFFF call 第25讲_?0049C83C 0049EAC2 . A1 845E5300 mov eax, dword ptr ds:[535E84] 0049EAC7 . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049EACC . E8 3B6BF6FF call 第25讲_?0040560C 0049EAD1 . 75 20 jnz short 第25讲_?0049EAF3 0049EAD3 . 8D95 54FBFFFF lea edx, dword ptr ss:[ebp-4AC] 0049EAD9 . B8 A8EF4900 mov eax, 第25讲_?0049EFA8 ; ASCII "67B6738457BF40AA03B976A95CD4" 0049EADE . E8 05340000 call 第25讲_?004A1EE8 0049EAE3 . 8B85 54FBFFFF mov eax, dword ptr ss:[ebp-4AC] 0049EAE9 . E8 22B9F9FF call 第25讲_?0043A410 0049EAEE . E9 7C020000 jmp 第25讲_?0049ED6F 0049EAF3 > A1 845E5300 mov eax, dword ptr ds:[535E84] 0049EAF8 . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049EAFD . E8 0A6BF6FF call 第25讲_?0040560C 0049EB02 . 0F84 67020000 je 第25讲_?0049ED6F 0049EB08 . 8B86 74030000 mov eax, dword ptr ds:[esi+374] 0049EB0E . 8B10 mov edx, dword ptr ds:[eax] 0049EB10 . FF92 D8000000 call near dword ptr ds:[edx+D8] 0049EB16 . 84C0 test al, al 0049EB18 . 0F84 E3000000 je 第25讲_?0049EC01 0049EB1E . 68 D0EF4900 push 第25讲_?0049EFD0 ; ASCII "c:\china-drm\" 0049EB23 . 8B0D B0055300 mov ecx, dword ptr ds:[5305B0] ; 第25讲_?00535EF0 0049EB29 . 8B09 mov ecx, dword ptr ds:[ecx] ; ntdll.7C92DCBA 0049EB2B . 8B15 88015300 mov edx, dword ptr ds:[530188] ; 第25讲_?00535EF4 0049EB31 . 8B12 mov edx, dword ptr ds:[edx] 0049EB33 . 8D85 4CFBFFFF lea eax, dword ptr ss:[ebp-4B4] 0049EB39 . E8 BE69F6FF call 第25讲_?004054FC 0049EB3E . 8B85 4CFBFFFF mov eax, dword ptr ss:[ebp-4B4] 0049EB44 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049EB4A . E8 75DCFFFF call 第25讲_?0049C7C4 0049EB4F . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049EB55 . 8D95 50FBFFFF lea edx, dword ptr ss:[ebp-4B0] 0049EB5B . E8 DCDCFFFF call 第25讲_?0049C83C 0049EB60 . FFB5 50FBFFFF push dword ptr ss:[ebp-4B0] 0049EB66 . 68 E8EF4900 push 第25讲_?0049EFE8 ; ASCII ".ini" 0049EB6B . 8D45 F4 lea eax, dword ptr ss:[ebp-C] 0049EB6E . BA 03000000 mov edx, 3 0049EB73 . E8 006AF6FF call 第25讲_?00405578 0049EB78 . 8B45 F4 mov eax, dword ptr ss:[ebp-C] ; kernel32.7C839AD8 0049EB7B . E8 28B5F6FF call 第25讲_?0040A0A8 0049EB80 . 84C0 test al, al 0049EB82 . 75 26 jnz short 第25讲_?0049EBAA 0049EB84 . 6A 00 push 0 0049EB86 . 68 80000000 push 80 0049EB8B . 6A 02 push 2 0049EB8D . 6A 00 push 0 0049EB8F . 6A 00 push 0 0049EB91 . 68 000000C0 push C0000000 0049EB96 . 8B45 F4 mov eax, dword ptr ss:[ebp-C] ; kernel32.7C839AD8 0049EB99 . E8 D66AF6FF call 第25讲_?00405674 0049EB9E . 50 push eax ; |FileName = NULL 0049EB9F . E8 008AF6FF call <jmp.&kernel32.CreateFileA> ; \CreateFileA 0049EBA4 . 50 push eax ; /hObject = NULL 0049EBA5 . E8 DA89F6FF call <jmp.&kernel32.CloseHandle> ; \CloseHandle 0049EBAA > 8B55 F4 mov edx, dword ptr ss:[ebp-C] ; kernel32.7C839AD8 0049EBAD . 8D85 00FEFFFF lea eax, dword ptr ss:[ebp-200] 0049EBB3 . E8 CC4AF6FF call 第25讲_?00403684 0049EBB8 . 8D85 00FEFFFF lea eax, dword ptr ss:[ebp-200] 0049EBBE . E8 5D48F6FF call 第25讲_?00403420 0049EBC3 . E8 9444F6FF call 第25讲_?0040305C 0049EBC8 . 8D95 48FBFFFF lea edx, dword ptr ss:[ebp-4B8] 0049EBCE . 8B45 FC mov eax, dword ptr ss:[ebp-4] 0049EBD1 . E8 5A320000 call 第25讲_?004A1E30 0049EBD6 . 8B95 48FBFFFF mov edx, dword ptr ss:[ebp-4B8] 0049EBDC . 8D85 00FEFFFF lea eax, dword ptr ss:[ebp-200] 0049EBE2 . E8 AD6DF6FF call 第25讲_?00405994 0049EBE7 . E8 5451F6FF call 第25讲_?00403D40 0049EBEC . E8 6B44F6FF call 第25讲_?0040305C 0049EBF1 . 8D85 00FEFFFF lea eax, dword ptr ss:[ebp-200] 0049EBF7 . E8 504BF6FF call 第25讲_?0040374C 0049EBFC . E8 5B44F6FF call 第25讲_?0040305C 0049EC01 > 837D DC 00 cmp dword ptr ss:[ebp-24], 0 0049EC05 . 74 0E je short 第25讲_?0049EC15 0049EC07 . 8B4D E0 mov ecx, dword ptr ss:[ebp-20] 0049EC0A . 8B55 E4 mov edx, dword ptr ss:[ebp-1C] 0049EC0D . 8B45 E8 mov eax, dword ptr ss:[ebp-18] 0049EC10 . E8 630E0000 call 第25讲_?0049FA78 0049EC15 > 8D95 44FBFFFF lea edx, dword ptr ss:[ebp-4BC] 0049EC1B . A1 685E5300 mov eax, dword ptr ds:[535E68] 0049EC20 . 8B80 60030000 mov eax, dword ptr ds:[eax+360] 0049EC26 . E8 219EFAFF call 第25讲_?00448A4C 0049EC2B . 8B95 44FBFFFF mov edx, dword ptr ss:[ebp-4BC] 0049EC31 . A1 7C5E5300 mov eax, dword ptr ds:[535E7C] 0049EC36 . E8 D169F6FF call 第25讲_?0040560C 0049EC3B . 74 1F je short 第25讲_?0049EC5C 0049EC3D . A1 34065300 mov eax, dword ptr ds:[530634] 0049EC42 . 8B00 mov eax, dword ptr ds:[eax] 0049EC44 . BA 30EF4900 mov edx, 第25讲_?0049EF30 0049EC49 . E8 BE69F6FF call 第25讲_?0040560C 0049EC4E . 74 0C je short 第25讲_?0049EC5C 0049EC50 . A1 4C045300 mov eax, dword ptr ds:[53044C] 0049EC55 . 8B00 mov eax, dword ptr ds:[eax] 0049EC57 . E8 447BFCFF call 第25讲_?004667A0 0049EC5C > 8D95 30FBFFFF lea edx, dword ptr ss:[ebp-4D0] 0049EC62 . 8B45 F8 mov eax, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049EC65 . E8 7E320000 call 第25讲_?004A1EE8 0049EC6A . FFB5 30FBFFFF push dword ptr ss:[ebp-4D0] 0049EC70 . 68 9CEF4900 push 第25讲_?0049EF9C ; ASCII "ww" 0049EC75 . FF35 905E5300 push dword ptr ds:[535E90] 0049EC7B . 68 F8EE4900 push 第25讲_?0049EEF8 ; ASCII "yaoex1" 0049EC80 . 8D85 34FBFFFF lea eax, dword ptr ss:[ebp-4CC] 0049EC86 . BA 04000000 mov edx, 4 0049EC8B . E8 E868F6FF call 第25讲_?00405578 0049EC90 . 8B85 34FBFFFF mov eax, dword ptr ss:[ebp-4CC] 0049EC96 . 8D95 38FBFFFF lea edx, dword ptr ss:[ebp-4C8] 0049EC9C . E8 8F310000 call 第25讲_?004A1E30 0049ECA1 . 8B85 38FBFFFF mov eax, dword ptr ss:[ebp-4C8] 0049ECA7 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049ECAD . E8 12DBFFFF call 第25讲_?0049C7C4 0049ECB2 . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049ECB8 . 8D95 3CFBFFFF lea edx, dword ptr ss:[ebp-4C4] 0049ECBE . E8 79DBFFFF call 第25讲_?0049C83C 0049ECC3 . 8B85 3CFBFFFF mov eax, dword ptr ss:[ebp-4C4] ; ntdll.7C9411FE 0049ECC9 . 8D8D 40FBFFFF lea ecx, dword ptr ss:[ebp-4C0] 0049ECCF . BA 02000000 mov edx, 2 0049ECD4 . E8 C35CF9FF call 第25讲_?0043499C 0049ECD9 . 8B85 40FBFFFF mov eax, dword ptr ss:[ebp-4C0] 0049ECDF . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049ECE5 . E8 DADAFFFF call 第25讲_?0049C7C4 0049ECEA . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049ECF0 . 8D55 F0 lea edx, dword ptr ss:[ebp-10] 0049ECF3 . E8 44DBFFFF call 第25讲_?0049C83C 0049ECF8 . 8D8D 2CFBFFFF lea ecx, dword ptr ss:[ebp-4D4] 0049ECFE . BA 02000000 mov edx, 2 0049ED03 . 8B03 mov eax, dword ptr ds:[ebx] 0049ED05 . E8 925CF9FF call 第25讲_?0043499C 0049ED0A . 8B85 2CFBFFFF mov eax, dword ptr ss:[ebp-4D4] 0049ED10 . 8D95 C8FDFFFF lea edx, dword ptr ss:[ebp-238] 0049ED16 . E8 A9DAFFFF call 第25讲_?0049C7C4 0049ED1B . 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049ED21 . 8D55 EC lea edx, dword ptr ss:[ebp-14] 0049ED24 . E8 13DBFFFF call 第25讲_?0049C83C 0049ED29 . 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049ED2C . 8B55 EC mov edx, dword ptr ss:[ebp-14] 0049ED2F . E8 D868F6FF call 第25讲_?0040560C 0049ED34 . 74 0F je short 第25讲_?0049ED45 0049ED36 . B8 845E5300 mov eax, 第25讲_?00535E84 0049ED3B . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049ED40 . E8 F364F6FF call 第25讲_?00405238 0049ED45 > A1 845E5300 mov eax, dword ptr ds:[535E84] 0049ED4A . BA 84EF4900 mov edx, 第25讲_?0049EF84 0049ED4F . E8 B868F6FF call 第25讲_?0040560C 0049ED54 . 74 19 je short 第25讲_?0049ED6F 0049ED56 . A1 68015300 mov eax, dword ptr ds:[530168] 0049ED5B . BA F8EF4900 mov edx, 第25讲_?0049EFF8 ; ASCII "ok" 0049ED60 . E8 D364F6FF call 第25讲_?00405238 0049ED65 . A1 685E5300 mov eax, dword ptr ds:[535E68] 0049ED6A . E8 453BFCFF call 第25讲_?004628B4 0049ED6F > 33C0 xor eax, eax 0049ED71 . 5A pop edx ; kernel32.7C817077 0049ED72 . 59 pop ecx ; kernel32.7C817077 0049ED73 . 59 pop ecx ; kernel32.7C817077 0049ED74 . 64:8910 mov dword ptr fs:[eax], edx ; ntdll.KiFastSystemCallRet 0049ED77 . 68 8CEE4900 push 第25讲_?0049EE8C 0049ED7C > 8D85 2CFBFFFF lea eax, dword ptr ss:[ebp-4D4] 0049ED82 . BA 06000000 mov edx, 6 0049ED87 . E8 7C64F6FF call 第25讲_?00405208 0049ED8C . 8D85 44FBFFFF lea eax, dword ptr ss:[ebp-4BC] 0049ED92 . E8 4D64F6FF call 第25讲_?004051E4 0049ED97 . 8D85 48FBFFFF lea eax, dword ptr ss:[ebp-4B8] 0049ED9D . BA 13000000 mov edx, 13 0049EDA2 . E8 6164F6FF call 第25讲_?00405208 0049EDA7 . 8D85 94FBFFFF lea eax, dword ptr ss:[ebp-46C] 0049EDAD . E8 3264F6FF call 第25讲_?004051E4 0049EDB2 . 8D85 98FBFFFF lea eax, dword ptr ss:[ebp-468] 0049EDB8 . BA 08000000 mov edx, 8 0049EDBD . E8 4664F6FF call 第25讲_?00405208 0049EDC2 . 8D85 B8FBFFFF lea eax, dword ptr ss:[ebp-448] 0049EDC8 . E8 1764F6FF call 第25讲_?004051E4 0049EDCD . 8D85 BCFBFFFF lea eax, dword ptr ss:[ebp-444] 0049EDD3 . BA 13000000 mov edx, 13 0049EDD8 . E8 2B64F6FF call 第25讲_?00405208 0049EDDD . 8D85 08FCFFFF lea eax, dword ptr ss:[ebp-3F8] 0049EDE3 . E8 FC63F6FF call 第25讲_?004051E4 0049EDE8 . 8D85 0CFCFFFF lea eax, dword ptr ss:[ebp-3F4] 0049EDEE . BA 24000000 mov edx, 24 0049EDF3 . E8 1064F6FF call 第25讲_?00405208 0049EDF8 . 8D85 9CFCFFFF lea eax, dword ptr ss:[ebp-364] 0049EDFE . E8 E163F6FF call 第25讲_?004051E4 0049EE03 . 8D85 A0FCFFFF lea eax, dword ptr ss:[ebp-360] 0049EE09 . BA 07000000 mov edx, 7 0049EE0E . E8 F563F6FF call 第25讲_?00405208 0049EE13 . 8D85 BCFCFFFF lea eax, dword ptr ss:[ebp-344] 0049EE19 . BA 0F000000 mov edx, 0F 0049EE1E . E8 E563F6FF call 第25讲_?00405208 0049EE23 . 8D85 F8FCFFFF lea eax, dword ptr ss:[ebp-308] 0049EE29 . E8 B663F6FF call 第25讲_?004051E4 0049EE2E . 8D85 FCFCFFFF lea eax, dword ptr ss:[ebp-304] 0049EE34 . BA 2E000000 mov edx, 2E 0049EE39 . E8 CA63F6FF call 第25讲_?00405208 0049EE3E . 8D85 B4FDFFFF lea eax, dword ptr ss:[ebp-24C] 0049EE44 . E8 9B63F6FF call 第25讲_?004051E4 0049EE49 . 8D85 B8FDFFFF lea eax, dword ptr ss:[ebp-248] 0049EE4F . BA 04000000 mov edx, 4 0049EE54 . E8 AF63F6FF call 第25讲_?00405208 0049EE59 . 8D85 D8FDFFFF lea eax, dword ptr ss:[ebp-228] 0049EE5F > BA 09000000 mov edx, 9 0049EE64 . E8 9F63F6FF call 第25讲_?00405208 0049EE69 . 8D85 FCFDFFFF lea eax, dword ptr ss:[ebp-204] 0049EE6F . E8 7063F6FF call 第25讲_?004051E4 0049EE74 . 8D45 D0 lea eax, dword ptr ss:[ebp-30] 0049EE77 . BA 0C000000 mov edx, 0C 0049EE7C . E8 8763F6FF call 第25讲_?00405208 0049EE81 . C3 retn 0049EE82 .^ E9 F15BF6FF jmp 第25讲_?00404A78 0049EE87 .^ E9 F0FEFFFF jmp 第25讲_?0049ED7C 0049EE8C . 5F pop edi ; kernel32.7C817077 0049EE8D . 5E pop esi ; kernel32.7C817077 0049EE8E . 5B pop ebx ; kernel32.7C817077 0049EE8F . 8BE5 mov esp, ebp 0049EE91 . 5D pop ebp ; kernel32.7C817077 0049EE92 . C3 retn 0049EE93 00 db 00 0049EE94 . FFFFFFFF dd FFFFFFFF 0049EE98 . 01000000 dd 00000001 0049EE9C . 2C 00 ascii ",",0 0049EE9E 00 db 00 0049EE9F 00 db 00 0049EEA0 FF db FF 0049EEA1 FF db FF 0049EEA2 FF db FF 0049EEA3 FF db FF 0049EEA4 0A db 0A 0049EEA5 00 db 00 0049EEA6 00 db 00 0049EEA7 00 db 00 0049EEA8 . C3 retn 0049EEA9 . DCC2 fadd st(2), st 0049EEAB .^ EB B2 jmp short 第25讲_?0049EE5F 0049EEAD BB db BB 0049EEAE D5 db D5 0049EEAF FD db FD 0049EEB0 C8 db C8 0049EEB1 B7 db B7 0049EEB2 00 db 00 0049EEB3 00 db 00 0049EEB4 . FFFFFFFF dd FFFFFFFF 0049EEB8 . 01000000 dd 00000001 0049EEBC . 60 00 ascii "`",0 0049EEBE 00 db 00 0049EEBF 00 db 00 0049EEC0 FF db FF 0049EEC1 FF db FF 0049EEC2 FF db FF 0049EEC3 FF db FF 0049EEC4 0C db 0C 0049EEC5 00 db 00 0049EEC6 00 db 00 0049EEC7 00 db 00 0049EEC8 . CA DAC8 retf 0C8DA 0049EECB A8 db A8 0049EECC B2 db B2 0049EECD BB db BB 0049EECE BA db BA 0049EECF CF db CF 0049EED0 B7 db B7 0049EED1 A8 db A8 0049EED2 A3 db A3 0049EED3 A1 db A1 0049EED4 00 db 00 0049EED5 00 db 00 0049EED6 00 db 00 0049EED7 00 db 00 0049EED8 FF db FF 0049EED9 FF db FF 0049EEDA FF db FF 0049EEDB FF db FF 0049EEDC 0C db 0C 0049EEDD 00 db 00 0049EEDE 00 db 00 0049EEDF 00 db 00 0049EEE0 . CA DAC8 retf 0C8DA 0049EEE3 A8 db A8 0049EEE4 B2 db B2 0049EEE5 BB db BB 0049EEE6 D5 db D5 0049EEE7 FD db FD 0049EEE8 C8 db C8 0049EEE9 B7 db B7 0049EEEA A3 db A3 0049EEEB A1 db A1 0049EEEC 00 db 00 0049EEED 00 db 00 0049EEEE 00 db 00 0049EEEF 00 db 00 0049EEF0 . FFFFFFFF dd FFFFFFFF 0049EEF4 . 06000000 dd 00000006 0049EEF8 . 79 61 6F 65 78 31 00 ascii "yaoex1",0 0049EEFF 00 db 00 0049EF00 . FFFFFFFF dd FFFFFFFF 0049EF04 . 0A000000 dd 0000000A 0049EF08 . 79 61 73 64 73 64 6F >ascii "yasdsdoex1",0 0049EF13 00 db 00 0049EF14 . FFFFFFFF dd FFFFFFFF 0049EF18 . 0A000000 dd 0000000A 0049EF1C . 79 61 6F 73 64 73 64 >ascii "yaosdsdex1",0 0049EF27 00 db 00 0049EF28 . FFFFFFFF dd FFFFFFFF 0049EF2C . 01000000 dd 00000001 0049EF30 . 30 00 ascii "0",0 0049EF32 00 db 00 0049EF33 00 db 00 0049EF34 . FFFFFFFF dd FFFFFFFF 0049EF38 . 0B000000 dd 0000000B 0049EF3C . 79 61 6F 61 64 73 65 >ascii "yaoadsesdx2",0 0049EF48 . FFFFFFFF dd FFFFFFFF 0049EF4C . 01000000 dd 00000001 0049EF50 . 32 00 ascii "2",0 0049EF52 00 db 00 0049EF53 00 db 00 0049EF54 . FFFFFFFF dd FFFFFFFF 0049EF58 . 0C000000 dd 0000000C 0049EF5C . 79 61 6F 73 64 73 64 >ascii "yaosdsdw3ex1",0 0049EF69 00 db 00 0049EF6A 00 db 00 0049EF6B 00 db 00 0049EF6C . FFFFFFFF dd FFFFFFFF 0049EF70 . 06000000 dd 00000006 0049EF74 . 79 61 6F 65 78 32 00 ascii "yaoex2",0 0049EF7B 00 db 00 0049EF7C . FFFFFFFF dd FFFFFFFF 0049EF80 . 01000000 dd 00000001 0049EF84 . 31 00 ascii "1",0 0049EF86 00 db 00 0049EF87 00 db 00 0049EF88 . FFFFFFFF dd FFFFFFFF 0049EF8C . 01000000 dd 00000001 0049EF90 . 65 00 ascii "e",0 0049EF92 00 db 00 0049EF93 00 db 00 0049EF94 . FFFFFFFF dd FFFFFFFF 0049EF98 . 02000000 dd 00000002 0049EF9C . 77 77 00 ascii "ww",0 0049EF9F 00 db 00 0049EFA0 . FFFFFFFF dd FFFFFFFF 0049EFA4 . 1C000000 dd 0000001C 0049EFA8 . 36 37 42 36 37 33 38 >ascii "67B6738457BF40AA" 0049EFB8 . 30 33 42 39 37 36 41 >ascii "03B976A95CD4",0 0049EFC5 00 db 00 0049EFC6 00 db 00 0049EFC7 00 db 00 0049EFC8 . FFFFFFFF dd FFFFFFFF 0049EFCC . 0D000000 dd 0000000D 0049EFD0 . 63 3A 5C 63 68 69 6E >ascii "c:\china-drm\",0 0049EFDE 00 db 00 0049EFDF 00 db 00 0049EFE0 . FFFFFFFF dd FFFFFFFF 0049EFE4 . 04000000 dd 00000004 0049EFE8 . 2E 69 6E 69 00 ascii ".ini",0 0049EFED 00 db 00 0049EFEE 00 db 00 0049EFEF 00 db 00 0049EFF0 . FFFFFFFF dd FFFFFFFF 0049EFF4 . 02000000 dd 00000002 0049EFF8 . 6F 6B 00 ascii "ok",0 0049EFFB 00 db 00 0049EFFC /. 55 push ebp 0049EFFD |. 8BEC mov ebp, esp 0049EFFF |. 51 push ecx 0049F000 |. B9 46000000 mov ecx, 46 0049F005 |> 6A 00 /push 0 0049F007 |. 6A 00 |push 0 0049F009 |. 49 |dec ecx 0049F00A |.^ 75 F9 \jnz short 第25讲_?0049F005 0049F00C |. 51 push ecx 0049F00D |. 874D FC xchg dword ptr ss:[ebp-4], ecx 0049F010 |. 53 push ebx 0049F011 |. 8BD8 mov ebx, eax 0049F013 |. 33C0 xor eax, eax 0049F015 |. 55 push ebp 0049F016 |. 68 DEF34900 push 第25讲_?0049F3DE 0049F01B |. 64:FF30 push dword ptr fs:[eax] 0049F01E |. 64:8920 mov dword ptr fs:[eax], esp 0049F021 |. A1 68015300 mov eax, dword ptr ds:[530168] 0049F026 |. 8B00 mov eax, dword ptr ds:[eax] 0049F028 |. BA F4F34900 mov edx, 第25讲_?0049F3F4 ; ASCII "ok" 0049F02D |. E8 DA65F6FF call 第25讲_?0040560C 0049F032 |. 0F85 45030000 jnz 第25讲_?0049F37D 0049F038 |. 8D95 0CFEFFFF lea edx, dword ptr ss:[ebp-1F4] 0049F03E |. A1 B0055300 mov eax, dword ptr ds:[5305B0] 0049F043 |. 8B00 mov eax, dword ptr ds:[eax] 0049F045 |. E8 9E2E0000 call 第25讲_?004A1EE8 0049F04A |. 8D85 0CFEFFFF lea eax, dword ptr ss:[ebp-1F4] 0049F050 |. 50 push eax 0049F051 |. 8D95 08FEFFFF lea edx, dword ptr ss:[ebp-1F8] 0049F057 |. 8B83 60030000 mov eax, dword ptr ds:[ebx+360] 0049F05D |. E8 EA99FAFF call 第25讲_?00448A4C 0049F062 |. 8B95 08FEFFFF mov edx, dword ptr ss:[ebp-1F8] 0049F068 |. 58 pop eax ; kernel32.7C817077 0049F069 |. E8 4264F6FF call 第25讲_?004054B0 0049F06E |. 8B85 0CFEFFFF mov eax, dword ptr ss:[ebp-1F4] 0049F074 |. 8D95 10FEFFFF lea edx, dword ptr ss:[ebp-1F0] 0049F07A |. E8 61A5F6FF call 第25讲_?004095E0 0049F07F |. 8B85 10FEFFFF mov eax, dword ptr ss:[ebp-1F0] 0049F085 |. 8D55 F4 lea edx, dword ptr ss:[ebp-C] 0049F088 |. E8 A32D0000 call 第25讲_?004A1E30 0049F08D |. 8D95 E0FDFFFF lea edx, dword ptr ss:[ebp-220] 0049F093 |. 8B45 F4 mov eax, dword ptr ss:[ebp-C] ; kernel32.7C839AD8 0049F096 |. E8 4D2E0000 call 第25讲_?004A1EE8 0049F09B |. FFB5 E0FDFFFF push dword ptr ss:[ebp-220] 0049F0A1 |. 68 00F44900 push 第25讲_?0049F400 ; ASCII "ww" 0049F0A6 |. FF35 905E5300 push dword ptr ds:[535E90] 0049F0AC |. 68 0CF44900 push 第25讲_?0049F40C ; ASCII "yaoex3" 0049F0B1 |. 8D85 E4FDFFFF lea eax, dword ptr ss:[ebp-21C] 0049F0B7 |. BA 04000000 mov edx, 4 0049F0BC |. E8 B764F6FF call 第25讲_?00405578 0049F0C1 |. 8B85 E4FDFFFF mov eax, dword ptr ss:[ebp-21C] 0049F0C7 |. 8D95 E8FDFFFF lea edx, dword ptr ss:[ebp-218] 0049F0CD |. E8 5E2D0000 call 第25讲_?004A1E30 0049F0D2 |. 8B85 E8FDFFFF mov eax, dword ptr ss:[ebp-218] ; ntdll.7C93019B 0049F0D8 |. 8D95 F8FDFFFF lea edx, dword ptr ss:[ebp-208] 0049F0DE |. E8 E1D6FFFF call 第25讲_?0049C7C4 0049F0E3 |. 8D85 F8FDFFFF lea eax, dword ptr ss:[ebp-208] 0049F0E9 |. 8D95 ECFDFFFF lea edx, dword ptr ss:[ebp-214] 0049F0EF |. E8 48D7FFFF call 第25讲_?0049C83C 0049F0F4 |. 8B85 ECFDFFFF mov eax, dword ptr ss:[ebp-214] ; ntdll.7C9301DB 0049F0FA |. 8D8D F0FDFFFF lea ecx, dword ptr ss:[ebp-210] 0049F100 |. BA 18000000 mov edx, 18 0049F105 |. E8 9258F9FF call 第25讲_?0043499C 0049F10A |. 8B85 F0FDFFFF mov eax, dword ptr ss:[ebp-210] ; 第25讲_?<ModuleEntryPoint> 0049F110 |. 8D8D F4FDFFFF lea ecx, dword ptr ss:[ebp-20C] 0049F116 |. BA 02000000 mov edx, 2 0049F11B |. E8 9858F9FF call 第25讲_?004349B8 0049F120 |. 8B85 F4FDFFFF mov eax, dword ptr ss:[ebp-20C] 0049F126 |. 8D95 F8FDFFFF lea edx, dword ptr ss:[ebp-208] 0049F12C |. E8 93D6FFFF call 第25讲_?0049C7C4 0049F131 |. 8D85 F8FDFFFF lea eax, dword ptr ss:[ebp-208] 0049F137 |. 8D55 FC lea edx, dword ptr ss:[ebp-4] 0049F13A |. E8 FDD6FFFF call 第25讲_?0049C83C 0049F13F |. 8D8D DCFDFFFF lea ecx, dword ptr ss:[ebp-224] 0049F145 |. BA 02000000 mov edx, 2 0049F14A |. A1 785E5300 mov eax, dword ptr ds:[535E78] 0049F14F |. E8 6458F9FF call 第25讲_?004349B8 0049F154 |. 8B85 DCFDFFFF mov eax, dword ptr ss:[ebp-224] ; ntdll.7C930228 0049F15A |. 8D95 F8FDFFFF lea edx, dword ptr ss:[ebp-208] 0049F160 |. E8 5FD6FFFF call 第25讲_?0049C7C4 0049F165 |. 8D85 F8FDFFFF lea eax, dword ptr ss:[ebp-208] 0049F16B |. 8D55 F8 lea edx, dword ptr ss:[ebp-8] 0049F16E |. E8 C9D6FFFF call 第25讲_?0049C83C 0049F173 |. 8B45 FC mov eax, dword ptr ss:[ebp-4] 0049F176 |. 8B55 F8 mov edx, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049F179 |. E8 8E64F6FF call 第25讲_?0040560C 0049F17E |. 0F95C3 setne bl 0049F181 |. 84DB test bl, bl 0049F183 |. 74 0F je short 第25讲_?0049F194 0049F185 |. B8 8C5E5300 mov eax, 第25讲_?00535E8C 0049F18A |. BA 1CF44900 mov edx, 第25讲_?0049F41C 0049F18F |. E8 A460F6FF call 第25讲_?00405238 0049F194 |> 8B45 FC mov eax, dword ptr ss:[ebp-4] 0049F197 |. 8B55 F8 mov edx, dword ptr ss:[ebp-8] ; kernel32.7C817080 0049F19A |. E8 6D64F6FF call 第25讲_?0040560C 0049F19F |. 0F95C0 setne al 0049F1A2 |. 84DB test bl, bl 0049F1A4 |. 74 2A je short 第25讲_?0049F1D0 0049F1A6 |. B8 28F44900 mov eax, 第25讲_?0049F428 0049F1AB |. E8 60B2F9FF call 第25讲_?0043A410 0049F1B0 |. B8 8C5E5300 mov eax, 第25讲_?00535E8C 0049F1B5 |. BA 1CF44900 mov edx, 第25讲_?0049F41C 0049F1BA |. E8 7960F6FF call 第25讲_?00405238 0049F1BF |. A1 9C055300 mov eax, dword ptr ds:[53059C] 0049F1C4 |. 8B00 mov eax, dword ptr ds:[eax] 0049F1C6 |. E8 E936FCFF call 第25讲_?004628B4 0049F1CB |. E9 AD010000 jmp 第25讲_?0049F37D 0049F1D0 |> 8D95 D8FDFFFF lea edx, dword ptr ss:[ebp-228] 0049F1D6 |. A1 685E5300 mov eax, dword ptr ds:[535E68] 0049F1DB |. 8B80 60030000 mov eax, dword ptr ds:[eax+360] 0049F1E1 |. E8 6698FAFF call 第25讲_?00448A4C 0049F1E6 |. 8B95 D8FDFFFF mov edx, dword ptr ss:[ebp-228] 0049F1EC |. A1 7C5E5300 mov eax, dword ptr ds:[535E7C] 0049F1F1 |. E8 1664F6FF call 第25讲_?0040560C 0049F1F6 |. 74 1F je short 第25讲_?0049F217 0049F1F8 |. A1 34065300 mov eax, dword ptr ds:[530634] 0049F1FD |. 8B00 mov eax, dword ptr ds:[eax] 0049F1FF |. BA 3CF44900 mov edx, 第25讲_?0049F43C 0049F204 |. E8 0364F6FF call 第25讲_?0040560C 0049F209 |. 74 0C je short 第25讲_?0049F217 0049F20B |. A1 9C055300 mov eax, dword ptr ds:[53059C] 0049F210 |. 8B00 mov eax, dword ptr ds:[eax] 0049F212 |. E8 9D36FCFF call 第25讲_?004628B4 0049F217 |> A1 34065300 mov eax, dword ptr ds:[530634] 0049F21C |. 8B00 mov eax, dword ptr ds:[eax] 0049F21E |. BA 48F44900 mov edx, 第25讲_?0049F448 0049F223 |. E8 E463F6FF call 第25讲_?0040560C 0049F228 |. 0F85 28010000 jnz 第25讲_?0049F356 0049F22E |. 68 54F44900 push 第25讲_?0049F454 ; ASCII "c:\china-drm\" 0049F233 |. A1 88015300 mov eax, dword ptr ds:[530188] 0049F238 |. FF30 push dword ptr ds:[eax] 0049F23A |. A1 B0055300 mov eax, dword ptr ds:[5305B0] 0049F23F |. FF30 push dword ptr ds:[eax] 0049F241 |. A1 88025300 mov eax, dword ptr ds:[530288] 0049F246 |. FF30 push dword ptr ds:[eax] 0049F248 |. 68 6CF44900 push 第25讲_?0049F46C ; ASCII "exe" 0049F24D |. 8D85 D0FDFFFF lea eax, dword ptr ss:[ebp-230] 0049F253 |. BA 04000000 mov edx, 4 0049F258 |. E8 1B63F6FF call 第25讲_?00405578 0049F25D |. 8B85 D0FDFFFF mov eax, dword ptr ss:[ebp-230] 0049F263 |. 8D95 F8FDFFFF lea edx, dword ptr ss:[ebp-208] 0049F269 |. E8 56D5FFFF call 第25讲_?0049C7C4 0049F26E |. 8D85 F8FDFFFF lea eax, dword ptr ss:[ebp-208] 0049F274 |. 8D95 D4FDFFFF lea edx, dword ptr ss:[ebp-22C] 0049F27A |. E8 BDD5FFFF call 第25讲_?0049C83C 0049F27F |. FFB5 D4FDFFFF push dword ptr ss:[ebp-22C] 0049F285 |. 68 78F44900 push 第25讲_?0049F478 ; ASCII ".config" 0049F28A |. 8D45 F0 lea eax, dword ptr ss:[ebp-10] 0049F28D |. BA 03000000 mov edx, 3 0049F292 |. E8 E162F6FF call 第25讲_?00405578 0049F297 |. 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049F29A |. E8 09AEF6FF call 第25讲_?0040A0A8 0049F29F |. 84C0 test al, al 0049F2A1 |. 75 26 jnz short 第25讲_?0049F2C9 0049F2A3 |. 6A 00 push 0 0049F2A5 |. 68 80000000 push 80 0049F2AA |. 6A 02 push 2 0049F2AC |. 6A 00 push 0 0049F2AE |. 6A 00 push 0 0049F2B0 |. 68 000000C0 push C0000000 0049F2B5 |. 8B45 F0 mov eax, dword ptr ss:[ebp-10] 0049F2B8 |. E8 B763F6FF call 第25讲_?00405674 0049F2BD |. 50 push eax ; |FileName = NULL 0049F2BE |. E8 E182F6FF call <jmp.&kernel32.CreateFileA> ; \CreateFileA 0049F2C3 |. 50 push eax ; /hObject = NULL 0049F2C4 |. E8 BB82F6FF call <jmp.&kernel32.CloseHandle> ; \CloseHandle 0049F2C9 |> 8B55 F0 mov edx, dword ptr ss:[ebp-10] 0049F2CC |. 8D85 14FEFFFF lea eax, dword ptr ss:[ebp-1EC] 0049F2D2 |. E8 AD43F6FF call 第25讲_?00403684 0049F2D7 |. 8D85 14FEFFFF lea eax, dword ptr ss:[ebp-1EC] 0049F2DD |. E8 3E41F6FF call 第25讲_?00403420 0049F2E2 |. E8 753DF6FF call 第25讲_?0040305C 0049F2E7 |. E8 70C6F6FF call 第25讲_?0040B95C 0049F2EC |. DD5D E0 fstp qword ptr ss:[ebp-20] 0049F2EF |. 9B wait 0049F2F0 |. FF75 E4 push dword ptr ss:[ebp-1C] ; /Arg2 = 80545C7D 0049F2F3 |. FF75 E0 push dword ptr ss:[ebp-20] ; |Arg1 = 7FFD9000 0049F2F6 |. 8B15 B4025300 mov edx, dword ptr ds:[5302B4] ; |第25讲_?00533814 0049F2FC |. 8B12 mov edx, dword ptr ds:[edx] ; | 0049F2FE |. 8D45 EC lea eax, dword ptr ss:[ebp-14] ; | 0049F301 |. E8 82D2F6FF call 第25讲_?0040C588 ; \第25讲_?0040C588 0049F306 |. 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049F30C |. 8B4D EC mov ecx, dword ptr ss:[ebp-14] 0049F30F |. 8B15 945E5300 mov edx, dword ptr ds:[535E94] 0049F315 |. E8 E261F6FF call 第25讲_?004054FC 0049F31A |. 8B85 C8FDFFFF mov eax, dword ptr ss:[ebp-238] 0049F320 |. 8D95 CCFDFFFF lea edx, dword ptr ss:[ebp-234] 0049F326 |. E8 052B0000 call 第25讲_?004A1E30 0049F32B |. 8B95 CCFDFFFF mov edx, dword ptr ss:[ebp-234] 0049F331 |. 8D85 14FEFFFF lea eax, dword ptr ss:[ebp-1EC] 0049F337 |. E8 5866F6FF call 第25讲_?00405994 0049F33C |. E8 FF49F6FF call 第25讲_?00403D40 0049F341 |. E8 163DF6FF call 第25讲_?0040305C 0049F346 |. 8D85 14FEFFFF lea eax, dword ptr ss:[ebp-1EC] 0049F34C |. E8 FB43F6FF call 第25讲_?0040374C 0049F351 |. E8 063DF6FF call 第25讲_?0040305C 0049F356 |> A1 68015300 mov eax, dword ptr ds:[530168] 0049F35B |. 8B00 mov eax, dword ptr ds:[eax] 0049F35D |. BA F4F34900 mov edx, 第25讲_?0049F3F4 ; ASCII "ok" 0049F362 |. E8 A562F6FF call 第25讲_?0040560C 0049F367 |. 75 14 jnz short 第25讲_?0049F37D 0049F369 |. A1 9C055300 mov eax, dword ptr ds:[53059C] 0049F36E |. 8B00 mov eax, dword ptr ds:[eax] 0049F370 |. 8B80 68030000 mov eax, dword ptr ds:[eax+368] 0049F376 |. B2 01 mov dl, 1 0049F378 |. E8 8392F9FF call 第25讲_?00438600 0049F37D |> 33C0 xor eax, eax 0049F37F |. 5A pop edx ; kernel32.7C817077 0049F380 |. 59 pop ecx ; kernel32.7C817077 0049F381 |. 59 pop ecx ; kernel32.7C817077 0049F382 |. 64:8910 mov dword ptr fs:[eax], edx ; ntdll.KiFastSystemCallRet 0049F385 |. 68 E5F34900 push 第25讲_?0049F3E5 0049F38A |> 8D85 C8FDFFFF lea eax, dword ptr ss:[ebp-238] 0049F390 |. BA 04000000 mov edx, 4 0049F395 |. E8 6E5EF6FF call 第25讲_?00405208 0049F39A |. 8D85 D8FDFFFF lea eax, dword ptr ss:[ebp-228] 0049F3A0 |. E8 3F5EF6FF call 第25讲_?004051E4 0049F3A5 |. 8D85 DCFDFFFF lea eax, dword ptr ss:[ebp-224] 0049F3AB |. BA 07000000 mov edx, 7 0049F3B0 |. E8 535EF6FF call 第25讲_?00405208 0049F3B5 |. 8D85 08FEFFFF lea eax, dword ptr ss:[ebp-1F8] 0049F3BB |. E8 245EF6FF call 第25讲_?004051E4 0049F3C0 |. 8D85 0CFEFFFF lea eax, dword ptr ss:[ebp-1F4] 0049F3C6 |. BA 02000000 mov edx, 2 0049F3CB |. E8 385EF6FF call 第25讲_?00405208 0049F3D0 |. 8D45 EC lea eax, dword ptr ss:[ebp-14] 0049F3D3 |. BA 05000000 mov edx, 5 0049F3D8 |. E8 2B5EF6FF call 第25讲_?00405208 0049F3DD \. C3 retn 0049F3DE .^ E9 9556F6FF jmp 第25讲_?00404A78 0049F3E3 .^ EB A5 jmp short 第25讲_?0049F38A 0049F3E5 . 5B pop ebx ; kernel32.7C817077 0049F3E6 . 8BE5 mov esp, ebp 0049F3E8 . 5D pop ebp ; kernel32.7C817077 0049F3E9 . C3 retn |
|
|
[求助]Rockey6利用漏洞硬复制工具 木马
呵呵，Tee兄树大招风了。 |
|
|
[讨论]UMI狗的疑惑
Tee的工具可以读出系统区数据。 |
|
|
[求助]LPK方式的内存补丁，如何加上启动的声明之类提示窗口？
楼上的兄弟，能写详细点吗？谢了。 |
|
|
microdog 开发套件怎么下载啊
可以下载啊，你不要用google下。 6b9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3y4F1i4K6u0W2M7$3q4X3k6h3&6W2N6q4)9J5k6r3W2F1j5#2)9J5k6h3&6W2N6q4)9J5c8X3c8G2N6$3&6D9L8$3q4V1i4K6u0r3k6r3!0Y4i4K6u0r3N6h3#2Z5i4K6u0W2j5i4y4H3i4K6u0W2K9s2c8E0 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号：
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值
