-
-
[讨论]解压算法
-
发表于: 2010-2-4 10:34 2952
-
00BC1757 |. 5B POP EBX
00BC1758 |> 8916 /MOV DWORD PTR DS:[ESI],EDX
00BC175A |. 83C6 04 |ADD ESI,4
00BC175D |. 81C2 C25D0000 |ADD EDX,5DC2
00BC1763 |. 4B |DEC EBX
00BC1764 |.^ 75 F2 \JNZ SHORT t_ecaps1.00BC1758
00BC1766 |. 33D2 XOR EDX,EDX
00BC1768 |> 8BB0 041D0300 /MOV ESI,DWORD PTR DS:[EAX+31D04]
00BC176E |. 66:890C16 |MOV WORD PTR DS:[ESI+EDX],CX
00BC1772 |. 42 |INC EDX
00BC1773 |. 42 |INC EDX
00BC1774 |. 81FA E02E0000 |CMP EDX,2EE0
00BC177A |.^ 7C EC \JL SHORT t_ecaps1.00BC1768
00BC177C |. 6A 08 PUSH 8
00BC177E |. 5A POP EDX
00BC177F |> 33C0 /XOR EAX,EAX
00BC1781 |> 8B37 |/MOV ESI,DWORD PTR DS:[EDI]
00BC1783 |. 66:890C30 ||MOV WORD PTR DS:[EAX+ESI],CX
00BC1787 |. 40 ||INC EAX
00BC1788 |. 40 ||INC EAX
00BC1789 |. 3D C05D0000 ||CMP EAX,5DC0
00BC178E |.^ 7C F1 |\JL SHORT t_ecaps1.00BC1781
00BC1790 |. 83C7 04 |ADD EDI,4
00BC1793 |. 4A |DEC EDX
00BC1794 |.^ 75 E9 \JNZ SHORT t_ecaps1.00BC177F
上面有三段循环 解压某种数据 我不知道什么意思……望高手指点迷津……
00BC1758 |> 8916 /MOV DWORD PTR DS:[ESI],EDX
00BC175A |. 83C6 04 |ADD ESI,4
00BC175D |. 81C2 C25D0000 |ADD EDX,5DC2
00BC1763 |. 4B |DEC EBX
00BC1764 |.^ 75 F2 \JNZ SHORT t_ecaps1.00BC1758
00BC1766 |. 33D2 XOR EDX,EDX
00BC1768 |> 8BB0 041D0300 /MOV ESI,DWORD PTR DS:[EAX+31D04]
00BC176E |. 66:890C16 |MOV WORD PTR DS:[ESI+EDX],CX
00BC1772 |. 42 |INC EDX
00BC1773 |. 42 |INC EDX
00BC1774 |. 81FA E02E0000 |CMP EDX,2EE0
00BC177A |.^ 7C EC \JL SHORT t_ecaps1.00BC1768
00BC177C |. 6A 08 PUSH 8
00BC177E |. 5A POP EDX
00BC177F |> 33C0 /XOR EAX,EAX
00BC1781 |> 8B37 |/MOV ESI,DWORD PTR DS:[EDI]
00BC1783 |. 66:890C30 ||MOV WORD PTR DS:[EAX+ESI],CX
00BC1787 |. 40 ||INC EAX
00BC1788 |. 40 ||INC EAX
00BC1789 |. 3D C05D0000 ||CMP EAX,5DC0
00BC178E |.^ 7C F1 |\JL SHORT t_ecaps1.00BC1781
00BC1790 |. 83C7 04 |ADD EDI,4
00BC1793 |. 4A |DEC EDX
00BC1794 |.^ 75 E9 \JNZ SHORT t_ecaps1.00BC177F
上面有三段循环 解压某种数据 我不知道什么意思……望高手指点迷津……
赞赏
他的文章
- 一段汇编 一段IDA代码 愣是看不懂…… 3564
- [讨论]IDA反编译了一段 我只想知道函数传入的参数类型 6594
- [求助]用IDA 逆向的一段代码 貌似很简单 看不懂…… 7110
- [讨论]解压算法 2953
- [讨论]改造任意程序的启动窗体 4572
看原图
赞赏
雪币:
留言: