[求助]请大家帮我看看这是什么算法，找一些特征找不到-¥付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]请大家帮我看看这是什么算法，找一些特征找不到 0.00雪花

2010-4-5 03:36 5706

[旧帖] [求助]请大家帮我看看这是什么算法，找一些特征找不到 0.00雪花

dhtfish

2010-4-5 03:36

5706

00587950 83EC 10                      sub    esp, 10
00587953 53                            push ebx
00587954 55                            push ebp
00587955 56                            push esi
00587956 33C9                         xor    ecx, ecx
00587958 33DB                         xor    ebx, ebx
0058795A 894424 10                   mov    dword ptr ss:[esp+10], eax
0058795E 33F6                         xor    esi, esi
00587960 0FB6AE B80A6B00             movzx ebp, byte ptr ds:[esi+6B0AB8]
00587967 8B17                         mov    edx, dword ptr ds:[edi]
00587969 8B47 04                      mov    eax, dword ptr ds:[edi+4]
0058796C 895424 0C                   mov    dword ptr ss:[esp+C], edx
00587970 33D2                         xor    edx, edx
00587972 F7F5                         div    ebp
00587974 8BC2                         mov    eax, edx
00587976 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
0058797A C1E0 18                      shl    eax, 18
0058797D C1EA 08                      shr    edx, 8
00587980 0BC2                         or    eax, edx
00587982 33D2                         xor    edx, edx
00587984 F7F5                         div    ebp
00587986 8BC2                         mov    eax, edx
00587988 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
0058798C C1E0 08                      shl    eax, 8
0058798F 81E2 FF000000                and    edx, 0FF
00587995 0BC2                         or    eax, edx
00587997 33D2                         xor    edx, edx
00587999 F7F5                         div    ebp
0058799B 0FB6C2                      movzx eax, dl
0058799E 8B14B5 7C0A6B00             mov    edx, dword ptr ds:[esi*4+6B0A7C]
005879A5 D3E0                         shl    eax, cl
005879A7 03CA                         add    ecx, edx
005879A9 0BD8                         or    ebx, eax
005879AB 83F9 08                      cmp    ecx, 8
005879AE 7C 11                         jl    short Game.005879C1
005879B0 8B4424 10                   mov    eax, dword ptr ss:[esp+10]
005879B4 83E9 08                      sub    ecx, 8
005879B7 8818                         mov    byte ptr ds:[eax], bl
005879B9 40                            inc    eax
005879BA 894424 10                   mov    dword ptr ss:[esp+10], eax
005879BE C1EB 08                      shr    ebx, 8
005879C1 0FB6AE B90A6B00             movzx ebp, byte ptr ds:[esi+6B0AB9]
005879C8 8B17                         mov    edx, dword ptr ds:[edi]
005879CA 8B47 04                      mov    eax, dword ptr ds:[edi+4]
005879CD 895424 0C                   mov    dword ptr ss:[esp+C], edx
005879D1 33D2                         xor    edx, edx
005879D3 F7F5                         div    ebp
005879D5 8BC2                         mov    eax, edx
005879D7 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
005879DB C1E0 18                      shl    eax, 18
005879DE C1EA 08                      shr    edx, 8
005879E1 0BC2                         or    eax, edx
005879E3 33D2                         xor    edx, edx
005879E5 F7F5                         div    ebp
005879E7 8BC2                         mov    eax, edx
005879E9 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
005879ED C1E0 08                      shl    eax, 8
005879F0 81E2 FF000000                and    edx, 0FF
005879F6 0BC2                         or    eax, edx
005879F8 33D2                         xor    edx, edx
005879FA F7F5                         div    ebp
005879FC 0FB6C2                      movzx eax, dl
005879FF 8B14B5 800A6B00             mov    edx, dword ptr ds:[esi*4+6B0A80]
00587A06 D3E0                         shl    eax, cl
00587A08 03CA                         add    ecx, edx
00587A0A 0BD8                         or    ebx, eax
00587A0C 83F9 08                      cmp    ecx, 8
00587A0F 7C 11                         jl    short Game.00587A22
00587A11 8B4424 10                   mov    eax, dword ptr ss:[esp+10]
00587A15 83E9 08                      sub    ecx, 8
00587A18 8818                         mov    byte ptr ds:[eax], bl
00587A1A 40                            inc    eax
00587A1B 894424 10                   mov    dword ptr ss:[esp+10], eax
00587A1F C1EB 08                      shr    ebx, 8
00587A22 0FB6AE BA0A6B00             movzx ebp, byte ptr ds:[esi+6B0ABA]
00587A29 8B17                         mov    edx, dword ptr ds:[edi]
00587A2B 8B47 04                      mov    eax, dword ptr ds:[edi+4]
00587A2E 895424 0C                   mov    dword ptr ss:[esp+C], edx
00587A32 33D2                         xor    edx, edx
00587A34 F7F5                         div    ebp
00587A36 8BC2                         mov    eax, edx
00587A38 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
00587A3C C1E0 18                      shl    eax, 18
00587A3F C1EA 08                      shr    edx, 8
00587A42 0BC2                         or    eax, edx
00587A44 33D2                         xor    edx, edx
00587A46 F7F5                         div    ebp
00587A48 8BC2                         mov    eax, edx
00587A4A 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
00587A4E C1E0 08                      shl    eax, 8
00587A51 81E2 FF000000                and    edx, 0FF
00587A57 0BC2                         or    eax, edx
00587A59 33D2                         xor    edx, edx
00587A5B F7F5                         div    ebp
00587A5D 0FB6C2                      movzx eax, dl
00587A60 8B14B5 840A6B00             mov    edx, dword ptr ds:[esi*4+6B0A84]
00587A67 D3E0                         shl    eax, cl
00587A69 03CA                         add    ecx, edx
00587A6B 0BD8                         or    ebx, eax
00587A6D 83F9 08                      cmp    ecx, 8
00587A70 7C 11                         jl    short Game.00587A83
00587A72 8B4424 10                   mov    eax, dword ptr ss:[esp+10]
00587A76 83E9 08                      sub    ecx, 8
00587A79 8818                         mov    byte ptr ds:[eax], bl
00587A7B 40                            inc    eax
00587A7C 894424 10                   mov    dword ptr ss:[esp+10], eax
00587A80 C1EB 08                      shr    ebx, 8
00587A83 0FB6AE BB0A6B00             movzx ebp, byte ptr ds:[esi+6B0ABB]
00587A8A 8B17                         mov    edx, dword ptr ds:[edi]
00587A8C 8B47 04                      mov    eax, dword ptr ds:[edi+4]
00587A8F 895424 0C                   mov    dword ptr ss:[esp+C], edx
00587A93 33D2                         xor    edx, edx
00587A95 F7F5                         div    ebp
00587A97 8BC2                         mov    eax, edx
00587A99 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
00587A9D C1E0 18                      shl    eax, 18
00587AA0 C1EA 08                      shr    edx, 8
00587AA3 0BC2                         or    eax, edx
00587AA5 33D2                         xor    edx, edx
00587AA7 F7F5                         div    ebp
00587AA9 8BC2                         mov    eax, edx
00587AAB 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
00587AAF C1E0 08                      shl    eax, 8
00587AB2 81E2 FF000000                and    edx, 0FF
00587AB8 0BC2                         or    eax, edx
00587ABA 33D2                         xor    edx, edx
00587ABC F7F5                         div    ebp
00587ABE 0FB6C2                      movzx eax, dl
00587AC1 8B14B5 880A6B00             mov    edx, dword ptr ds:[esi*4+6B0A88]
00587AC8 D3E0                         shl    eax, cl
00587ACA 03CA                         add    ecx, edx
00587ACC 0BD8                         or    ebx, eax
00587ACE 83F9 08                      cmp    ecx, 8
00587AD1 7C 11                         jl    short Game.00587AE4
00587AD3 8B4424 10                   mov    eax, dword ptr ss:[esp+10]
00587AD7 83E9 08                      sub    ecx, 8
00587ADA 8818                         mov    byte ptr ds:[eax], bl
00587ADC 40                            inc    eax
00587ADD 894424 10                   mov    dword ptr ss:[esp+10], eax
00587AE1 C1EB 08                      shr    ebx, 8
00587AE4 0FB6AE BC0A6B00             movzx ebp, byte ptr ds:[esi+6B0ABC]
00587AEB 8B17                         mov    edx, dword ptr ds:[edi]
00587AED 8B47 04                      mov    eax, dword ptr ds:[edi+4]
00587AF0 895424 0C                   mov    dword ptr ss:[esp+C], edx
00587AF4 33D2                         xor    edx, edx
00587AF6 F7F5                         div    ebp
00587AF8 8BC2                         mov    eax, edx
00587AFA 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
00587AFE C1E0 18                      shl    eax, 18
00587B01 C1EA 08                      shr    edx, 8
00587B04 0BC2                         or    eax, edx
00587B06 33D2                         xor    edx, edx
00587B08 F7F5                         div    ebp
00587B0A 8BC2                         mov    eax, edx
00587B0C 8B5424 0C                   mov    edx, dword ptr ss:[esp+C]
00587B10 C1E0 08                      shl    eax, 8
00587B13 81E2 FF000000                and    edx, 0FF
00587B19 0BC2                         or    eax, edx
00587B1B 33D2                         xor    edx, edx
00587B1D F7F5                         div    ebp
00587B1F 0FB6C2                      movzx eax, dl
00587B22 8B14B5 8C0A6B00             mov    edx, dword ptr ds:[esi*4+6B0A8C]
00587B29 D3E0                         shl    eax, cl
00587B2B 03CA                         add    ecx, edx
00587B2D 0BD8                         or    ebx, eax
00587B2F 83F9 08                      cmp    ecx, 8
00587B32 7C 11                         jl    short Game.00587B45
00587B34 8B4424 10                   mov    eax, dword ptr ss:[esp+10]
00587B38 83E9 08                      sub    ecx, 8
00587B3B 8818                         mov    byte ptr ds:[eax], bl
00587B3D 40                            inc    eax
00587B3E 894424 10                   mov    dword ptr ss:[esp+10], eax
00587B42 C1EB 08                      shr    ebx, 8
00587B45 83C6 05                      add    esi, 5
00587B48 83FE 0F                      cmp    esi, 0F
00587B4B  ^ 0F82 0FFEFFFF                jb    Game.00587960
00587B51 5E                            pop    esi
00587B52 5D                            pop    ebp
00587B53 5B                            pop    ebx
00587B54 83C4 10                      add    esp, 10
00587B57 C3                            retn

-----------------------------------------------------------------------

00588130 81EC B8000000                sub    esp, 0B8
00588136 A1 3C2F6B00                   mov    eax, dword ptr ds:[6B2F3C]
0058813B 33C4                         xor    eax, esp
0058813D 6A 08                         push 8
0058813F 8D8C24 A8000000             lea    ecx, dword ptr ss:[esp+A8]
00588146 898424 B8000000             mov    dword ptr ss:[esp+B8], eax
0058814D 8B8424 C8000000             mov    eax, dword ptr ss:[esp+C8]
00588154 51                            push ecx
00588155 8D8C24 8C000000             lea    ecx, dword ptr ss:[esp+8C]
0058815C 894424 08                   mov    dword ptr ss:[esp+8], eax
00588160 C68424 AC000000 DD          mov    byte ptr ss:[esp+AC], 0DD
00588168 C68424 AD000000 CE          mov    byte ptr ss:[esp+AD], 0CE
00588170 C68424 AE000000 CF          mov    byte ptr ss:[esp+AE], 0CF
00588178 C68424 AF000000 E7          mov    byte ptr ss:[esp+AF], 0E7
00588180 C68424 B0000000 F4          mov    byte ptr ss:[esp+B0], 0F4
00588188 C68424 B1000000 24          mov    byte ptr ss:[esp+B1], 24
00588190 C68424 B2000000 F7          mov    byte ptr ss:[esp+B2], 0F7
00588198 C68424 B3000000 B5          mov    byte ptr ss:[esp+B3], 0B5
005881A0 C68424 B4000000 62          mov    byte ptr ss:[esp+B4], 62
005881A8 C68424 B5000000 2D          mov    byte ptr ss:[esp+B5], 2D
005881B0 C68424 B6000000 88          mov    byte ptr ss:[esp+B6], 88
005881B8 C68424 B7000000 F6          mov    byte ptr ss:[esp+B7], 0F6
005881C0 C68424 B8000000 A0          mov    byte ptr ss:[esp+B8], 0A0
005881C8 C68424 B9000000 47          mov    byte ptr ss:[esp+B9], 47
005881D0 C68424 BA000000 7E          mov    byte ptr ss:[esp+BA], 7E
005881D8 C68424 BB000000 EC          mov    byte ptr ss:[esp+BB], 0EC
005881E0 E8 7BF9FFFF                   call Game.00587B60
005881E5 6A 08                         push 8
005881E7 8D9424 B0000000             lea    edx, dword ptr ss:[esp+B0]
005881EE 52                            push edx
005881EF 8D4C24 6C                   lea    ecx, dword ptr ss:[esp+6C]
005881F3 E8 68F9FFFF                   call Game.00587B60
005881F8 53                            push ebx
005881F9 55                            push ebp
005881FA 56                            push esi
005881FB 57                            push edi
005881FC 8D6424 00                   lea    esp, dword ptr ss:[esp]
00588200 E8 EBF6FFFF                   call Game.005878F0
00588205 0FB6F0                      movzx esi, al
00588208 E8 E3F6FFFF                   call Game.005878F0
0058820D 0FB6D8                      movzx ebx, al
00588210 E8 DBF6FFFF                   call Game.005878F0
00588215 0FB6E8                      movzx ebp, al
00588218 E8 D3F6FFFF                   call Game.005878F0
0058821D C1E6 08                      shl    esi, 8
00588220 0BF3                         or    esi, ebx
00588222 C1E6 08                      shl    esi, 8
00588225 0BF5                         or    esi, ebp
00588227 0FB6F8                      movzx edi, al
0058822A C1E6 08                      shl    esi, 8
0058822D 0BFE                         or    edi, esi
0058822F 81FF 9F9819A8                cmp    edi, A819989F
00588235  ^ 73 C9                         jnb    short Game.00588200
00588237 8B8C24 CC000000             mov    ecx, dword ptr ss:[esp+CC]
0058823E 8B9424 D0000000             mov    edx, dword ptr ss:[esp+D0]
00588245 33C0                         xor    eax, eax
00588247 894424 14                   mov    dword ptr ss:[esp+14], eax
0058824B 894424 18                   mov    dword ptr ss:[esp+18], eax
0058824F 894424 1C                   mov    dword ptr ss:[esp+1C], eax
00588253 894424 20                   mov    dword ptr ss:[esp+20], eax
00588257 894424 24                   mov    dword ptr ss:[esp+24], eax
0058825B 894424 28                   mov    dword ptr ss:[esp+28], eax
0058825F 894424 2C                   mov    dword ptr ss:[esp+2C], eax
00588263 C74424 30 04000000          mov    dword ptr ss:[esp+30], 4
0058826B 894C24 14                   mov    dword ptr ss:[esp+14], ecx
0058826F 895424 18                   mov    dword ptr ss:[esp+18], edx
00588273 E8 78F6FFFF                   call Game.005878F0
00588278 0FB6F0                      movzx esi, al
0058827B E8 70F6FFFF                   call Game.005878F0
00588280 0FB6D8                      movzx ebx, al
00588283 E8 68F6FFFF                   call Game.005878F0
00588288 0FB6E8                      movzx ebp, al
0058828B E8 60F6FFFF                   call Game.005878F0
00588290 C1E6 08                      shl    esi, 8
00588293 0BF3                         or    esi, ebx
00588295 C1E6 08                      shl    esi, 8
00588298 0BF5                         or    esi, ebp
0058829A 0FB6C0                      movzx eax, al
0058829D C1E6 08                      shl    esi, 8
005882A0 0BC6                         or    eax, esi
005882A2 897C24 20                   mov    dword ptr ss:[esp+20], edi
005882A6 894424 1C                   mov    dword ptr ss:[esp+1C], eax
005882AA B9 08000000                   mov    ecx, 8
005882AF 8D7424 14                   lea    esi, dword ptr ss:[esp+14]
005882B3 8D7C24 34                   lea    edi, dword ptr ss:[esp+34]
005882B7 F3:A5                         rep    movsd
005882B9 8D8C24 94000000             lea    ecx, dword ptr ss:[esp+94]
005882C0 51                            push ecx
005882C1 8D4C24 38                   lea    ecx, dword ptr ss:[esp+38]
005882C5 E8 56FBFFFF                   call Game.00587E20
005882CA B9 08000000                   mov    ecx, 8
005882CF 8D7424 14                   lea    esi, dword ptr ss:[esp+14]
005882D3 8D7C24 54                   lea    edi, dword ptr ss:[esp+54]
005882D7 8D5424 74                   lea    edx, dword ptr ss:[esp+74]
005882DB F3:A5                         rep    movsd
005882DD 52                            push edx
005882DE 8D4C24 58                   lea    ecx, dword ptr ss:[esp+58]
005882E2 E8 39FBFFFF                   call Game.00587E20
005882E7 8B7424 10                   mov    esi, dword ptr ss:[esp+10]
005882EB 6A 08                         push 8
005882ED 56                            push esi
005882EE 8D4C24 3C                   lea    ecx, dword ptr ss:[esp+3C]
005882F2 E8 19F9FFFF                   call Game.00587C10
005882F7 6A 08                         push 8
005882F9 83C6 08                      add    esi, 8
005882FC 56                            push esi
005882FD 8D4C24 5C                   lea    ecx, dword ptr ss:[esp+5C]
00588301 E8 0AF9FFFF                   call Game.00587C10
00588306 8B8C24 C4000000             mov    ecx, dword ptr ss:[esp+C4]
0058830D 5F                            pop    edi
0058830E 5E                            pop    esi
0058830F 5D                            pop    ebp
00588310 5B                            pop    ebx
00588311 33CC                         xor    ecx, esp
00588313 E8 81960900                   call Game.00621999
00588318 81C4 B8000000                add    esp, 0B8
0058831E C3                            retn
0058831F CC                            int3
00588320 8B4424 04                   mov    eax, dword ptr ss:[esp+4]
00588324 8338 14                      cmp    dword ptr ds:[eax], 14
00588327 0F83 AC000000                jnb    Game.005883D9
0058832D 53                            push ebx
0058832E 55                            push ebp
0058832F 56                            push esi
00588330 57                            push edi
00588331 E8 BAF5FFFF                   call Game.005878F0
00588336 0FB6F0                      movzx esi, al
00588339 E8 B2F5FFFF                   call Game.005878F0
0058833E 0FB6D8                      movzx ebx, al
00588341 E8 AAF5FFFF                   call Game.005878F0
00588346 0FB6E8                      movzx ebp, al
00588349 E8 A2F5FFFF                   call Game.005878F0
0058834E 0FB64C24 18                   movzx ecx, byte ptr ss:[esp+18]
00588353 C1E6 08                      shl    esi, 8
00588356 0BF3                         or    esi, ebx
00588358 C1E6 08                      shl    esi, 8
0058835B 0FB6F8                      movzx edi, al
0058835E 0BF5                         or    esi, ebp
00588360 6A 00                         push 0
00588362 C1E6 08                      shl    esi, 8
00588365 51                            push ecx
00588366 0BFE                         or    edi, esi
00588368 57                            push edi
00588369 E8 C2F4FFFF                   call Game.00587830
0058836E 83C4 0C                      add    esp, 0C
00588371 33DB                         xor    ebx, ebx
00588373 33C9                         xor    ecx, ecx
00588375 8BD7                         mov    edx, edi
00588377 83E2 01                      and    edx, 1
0058837A D1EF                         shr    edi, 1
0058837C 85D2                         test edx, edx
0058837E 74 0B                         je    short Game.0058838B
00588380 BA 01000000                   mov    edx, 1
00588385 D3E2                         shl    edx, cl
00588387 F7D7                         not    edi
00588389 0BDA                         or    ebx, edx
0058838B 41                            inc    ecx
0058838C 83F9 20                      cmp    ecx, 20
0058838F  ^ 7C E4                         jl    short Game.00588375
00588391 33FF                         xor    edi, edi
00588393 33C9                         xor    ecx, ecx
00588395 8BD0                         mov    edx, eax
00588397 83E2 01                      and    edx, 1
0058839A D1E8                         shr    eax, 1
0058839C 85D2                         test edx, edx
0058839E 74 0B                         je    short Game.005883AB
005883A0 BA 01000000                   mov    edx, 1
005883A5 D3E2                         shl    edx, cl
005883A7 F7D0                         not    eax
005883A9 0BFA                         or    edi, edx
005883AB 41                            inc    ecx
005883AC 83F9 20                      cmp    ecx, 20
005883AF  ^ 7C E4                         jl    short Game.00588395
005883B1 8B7424 14                   mov    esi, dword ptr ss:[esp+14]
005883B5 8B46 04                      mov    eax, dword ptr ds:[esi+4]
005883B8 8D4C30 08                   lea    ecx, dword ptr ds:[eax+esi+8]
005883BC 51                            push ecx
005883BD 57                            push edi
005883BE 53                            push ebx
005883BF E8 6CFDFFFF                   call Game.00588130
005883C4 8B4E 04                      mov    ecx, dword ptr ds:[esi+4]
005883C7 8B06                         mov    eax, dword ptr ds:[esi]
005883C9 83C4 0C                      add    esp, 0C
005883CC 83C1 10                      add    ecx, 10
005883CF 5F                            pop    edi
005883D0 40                            inc    eax
005883D1 894E 04                      mov    dword ptr ds:[esi+4], ecx
005883D4 8906                         mov    dword ptr ds:[esi], eax
005883D6 5E                            pop    esi
005883D7 5D                            pop    ebp
005883D8 5B                            pop    ebx
005883D9 C3                            retn

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

收藏・1

点赞・0

打赏

最新回复 (3)
dhtfish 雪币： 260 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 35 粉丝 0 关注私信	dhtfish 2010-4-5 03:40 2 楼 0 005883E0 81EC A0040000 sub esp, 4A0 005883E6 A1 3C2F6B00 mov eax, dword ptr ds:[6B2F3C] 005883EB 33C4 xor eax, esp 005883ED 53 push ebx 005883EE 55 push ebp 005883EF 8BAC24 B4040000 mov ebp, dword ptr ss:[esp+4B4] 005883F6 56 push esi 005883F7 8BB424 B0040000 mov esi, dword ptr ss:[esp+4B0] 005883FE 57 push edi 005883FF 898424 AC040000 mov dword ptr ss:[esp+4AC], eax 00588406 E8 E5F4FFFF call Game.005878F0 ; GetTickCount 0058840B 0FB6F8 movzx edi, al 0058840E E8 DDF4FFFF call Game.005878F0 ; GetTickCount 00588413 0FB6C0 movzx eax, al 00588416 894424 14 mov dword ptr ss:[esp+14], eax 0058841A E8 D1F4FFFF call Game.005878F0 ; GetTickCount 0058841F 0FB6C8 movzx ecx, al 00588422 898C24 8C040000 mov dword ptr ss:[esp+48C], ecx 00588429 E8 C2F4FFFF call Game.005878F0 ; GetTickCount 0058842E 8B5424 14 mov edx, dword ptr ss:[esp+14] 00588432 C1E7 08 shl edi, 8 00588435 0BFA or edi, edx 00588437 0FB6D8 movzx ebx, al 0058843A 8B8424 8C040000 mov eax, dword ptr ss:[esp+48C] 00588441 C1E7 08 shl edi, 8 00588444 0BF8 or edi, eax 00588446 8D9424 8C040000 lea edx, dword ptr ss:[esp+48C] 0058844D C1E7 08 shl edi, 8 00588450 52 push edx 00588451 0BDF or ebx, edi 00588453 53 push ebx 00588454 E8 A7FBFFFF call Game.00588000 00588459 0FB68424 97040000 movzx eax, byte ptr ss:[esp+497] 00588461 0FB68C24 96040000 movzx ecx, byte ptr ss:[esp+496] 00588469 0FB69424 95040000 movzx edx, byte ptr ss:[esp+495] 00588471 C1E0 08 shl eax, 8 00588474 0BC1 or eax, ecx 00588476 0FB68C24 94040000 movzx ecx, byte ptr ss:[esp+494] 0058847E C1E0 08 shl eax, 8 00588481 0BC2 or eax, edx 00588483 C1E0 08 shl eax, 8 00588486 0BC1 or eax, ecx 00588488 894424 1C mov dword ptr ss:[esp+1C], eax 0058848C 66:8B8424 9A040000 mov ax, word ptr ss:[esp+49A] 00588494 0FB6D4 movzx edx, ah 00588497 0FB6C0 movzx eax, al 0058849A C1E2 08 shl edx, 8 0058849D 0BD0 or edx, eax 0058849F 8B8424 98040000 mov eax, dword ptr ss:[esp+498] 005884A6 0FB6CC movzx ecx, ah 005884A9 C1E2 08 shl edx, 8 005884AC 0BD1 or edx, ecx 005884AE 0FB6C0 movzx eax, al 005884B1 C1E2 08 shl edx, 8 005884B4 0BD0 or edx, eax 005884B6 8D8424 88040000 lea eax, dword ptr ss:[esp+488] 005884BD 8D7C24 1C lea edi, dword ptr ss:[esp+1C] 005884C1 895424 20 mov dword ptr ss:[esp+20], edx 005884C5 E8 86F4FFFF call Game.00587950 005884CA 8B8424 8D040000 mov eax, dword ptr ss:[esp+48D] 005884D1 0FB69424 8F040000 movzx edx, byte ptr ss:[esp+48F] 005884D9 C1E2 08 shl edx, 8 005884DC 8D8C24 94040000 lea ecx, dword ptr ss:[esp+494] 005884E3 51 push ecx 005884E4 0FB6CC movzx ecx, ah 005884E7 0BD1 or edx, ecx 005884E9 0FB68C24 90040000 movzx ecx, byte ptr ss:[esp+490] 005884F1 C1E2 08 shl edx, 8 005884F4 0FB6C0 movzx eax, al 005884F7 0BD0 or edx, eax 005884F9 0FB68424 8E040000 movzx eax, byte ptr ss:[esp+48E] 00588501 C1E2 08 shl edx, 8 00588504 0BD1 or edx, ecx 00588506 0FB68C24 8D040000 movzx ecx, byte ptr ss:[esp+48D] 0058850E 52 push edx 0058850F 0FB69424 93040000 movzx edx, byte ptr ss:[esp+493] 00588517 C1E2 08 shl edx, 8 0058851A 0BD0 or edx, eax 0058851C 0FB68424 90040000 movzx eax, byte ptr ss:[esp+490] 00588524 C1E2 08 shl edx, 8 00588527 0BD1 or edx, ecx 00588529 C1E2 08 shl edx, 8 0058852C 0BD0 or edx, eax 0058852E 52 push edx 0058852F E8 FCFBFFFF call Game.00588130 00588534 83C4 14 add esp, 14 00588537 8D8C24 24040000 lea ecx, dword ptr ss:[esp+424] 0058853E C78424 24040000 00386700 mov dword ptr ss:[esp+424], Game.00673800 00588549 E8 72E6FFFF call Game.00586BC0 0058854E 8BCB mov ecx, ebx 00588550 C1E9 08 shr ecx, 8 00588553 8BD3 mov edx, ebx 00588555 885C24 10 mov byte ptr ss:[esp+10], bl 00588559 6A 04 push 4 0058855B 8D4424 14 lea eax, dword ptr ss:[esp+14] 0058855F 884C24 15 mov byte ptr ss:[esp+15], cl 00588563 C1EA 10 shr edx, 10 00588566 C1EB 18 shr ebx, 18 00588569 50 push eax 0058856A 8D8C24 2C040000 lea ecx, dword ptr ss:[esp+42C] 00588571 885424 1A mov byte ptr ss:[esp+1A], dl 00588575 885C24 1B mov byte ptr ss:[esp+1B], bl 00588579 E8 72E6FFFF call Game.00586BF0 0058857E 8B8424 B8040000 mov eax, dword ptr ss:[esp+4B8] 00588585 8BC8 mov ecx, eax 00588587 8BD0 mov edx, eax 00588589 884424 10 mov byte ptr ss:[esp+10], al 0058858D C1E8 18 shr eax, 18 00588590 C1E9 08 shr ecx, 8 00588593 884424 13 mov byte ptr ss:[esp+13], al 00588597 6A 04 push 4 00588599 8D4424 14 lea eax, dword ptr ss:[esp+14] 0058859D 884C24 15 mov byte ptr ss:[esp+15], cl 005885A1 C1EA 10 shr edx, 10 005885A4 50 push eax 005885A5 8D8C24 2C040000 lea ecx, dword ptr ss:[esp+42C] 005885AC 885424 1A mov byte ptr ss:[esp+1A], dl 005885B0 E8 3BE6FFFF call Game.00586BF0 005885B5 8D8C24 24040000 lea ecx, dword ptr ss:[esp+424] 005885BC E8 8FE6FFFF call Game.00586C50 005885C1 8B9424 34040000 mov edx, dword ptr ss:[esp+434] 005885C8 8B8424 38040000 mov eax, dword ptr ss:[esp+438] 005885CF 8B8C24 30040000 mov ecx, dword ptr ss:[esp+430] 005885D6 899424 A0040000 mov dword ptr ss:[esp+4A0], edx 005885DD 6A 10 push 10 005885DF 8D9424 A0040000 lea edx, dword ptr ss:[esp+4A0] 005885E6 898424 A8040000 mov dword ptr ss:[esp+4A8], eax 005885ED 898C24 A0040000 mov dword ptr ss:[esp+4A0], ecx 005885F4 8B8C24 40040000 mov ecx, dword ptr ss:[esp+440] 005885FB 52 push edx 005885FC 8D4424 24 lea eax, dword ptr ss:[esp+24] 00588600 50 push eax 00588601 898C24 B4040000 mov dword ptr ss:[esp+4B4], ecx 00588608 E8 33060000 call Game.00588C40 0058860D 8B9424 98040000 mov edx, dword ptr ss:[esp+498] 00588614 8B8424 9C040000 mov eax, dword ptr ss:[esp+49C] 0058861B 8BCD mov ecx, ebp 0058861D 8911 mov dword ptr ds:[ecx], edx 0058861F 8B9424 A0040000 mov edx, dword ptr ss:[esp+4A0] 00588626 8941 04 mov dword ptr ds:[ecx+4], eax 00588629 8B8424 A4040000 mov eax, dword ptr ss:[esp+4A4] 00588630 8951 08 mov dword ptr ds:[ecx+8], edx 00588633 8941 0C mov dword ptr ds:[ecx+C], eax 00588636 8A8C24 94040000 mov cl, byte ptr ss:[esp+494] 0058863D 884D 10 mov byte ptr ss:[ebp+10], cl 00588640 8B06 mov eax, dword ptr ds:[esi] 00588642 83C5 10 add ebp, 10 00588645 45 inc ebp 00588646 8BC8 mov ecx, eax 00588648 C1E9 08 shr ecx, 8 0058864B 884D 01 mov byte ptr ss:[ebp+1], cl 0058864E 8845 00 mov byte ptr ss:[ebp], al 00588651 8BC8 mov ecx, eax 00588653 C1E9 10 shr ecx, 10 00588656 C1E8 18 shr eax, 18 00588659 884D 02 mov byte ptr ss:[ebp+2], cl 0058865C 8845 03 mov byte ptr ss:[ebp+3], al 0058865F 8B1E mov ebx, dword ptr ds:[esi] 00588661 C1E3 04 shl ebx, 4 00588664 8BD5 mov edx, ebp 00588666 83C5 04 add ebp, 4 00588669 8BCB mov ecx, ebx 0058866B 83C6 08 add esi, 8 0058866E 8BC1 mov eax, ecx 00588670 C1E9 02 shr ecx, 2 00588673 8BFD mov edi, ebp 00588675 F3:A5 rep movsd 00588677 2BEA sub ebp, edx 00588679 8BC8 mov ecx, eax 0058867B 83E1 03 and ecx, 3 0058867E 03EB add ebp, ebx 00588680 55 push ebp 00588681 F3:A4 rep movsb 00588683 52 push edx 00588684 8D4C24 30 lea ecx, dword ptr ss:[esp+30] 00588688 51 push ecx 00588689 E8 A2060000 call Game.00588D30 0058868E 8B8C24 C4040000 mov ecx, dword ptr ss:[esp+4C4] 00588695 83C4 18 add esp, 18 00588698 5F pop edi 00588699 5E pop esi 0058869A 5D pop ebp 0058869B 8D43 15 lea eax, dword ptr ds:[ebx+15] 0058869E 5B pop ebx 0058869F 33CC xor ecx, esp 005886A1 E8 F3920900 call Game.00621999 005886A6 81C4 A0040000 add esp, 4A0 005886AC C3 retn
dhtfish 雪币： 260 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 35 粉丝 0 关注私信	dhtfish 2010-4-5 03:41 3 楼 0 00588000 81EC A8000000 sub esp, 0A8 00588006 53 push ebx 00588007 55 push ebp 00588008 8BAC24 B8000000 mov ebp, dword ptr ss:[esp+B8] 0058800F 56 push esi 00588010 57 push edi 00588011 6A 04 push 4 00588013 8D4424 18 lea eax, dword ptr ss:[esp+18] 00588017 50 push eax 00588018 8D8C24 80000000 lea ecx, dword ptr ss:[esp+80] 0058801F C64424 1C 63 mov byte ptr ss:[esp+1C], 63 00588024 C64424 1D 6F mov byte ptr ss:[esp+1D], 6F 00588029 C64424 1E 7E mov byte ptr ss:[esp+1E], 7E 0058802E C64424 1F CD mov byte ptr ss:[esp+1F], 0CD 00588033 C64424 18 27 mov byte ptr ss:[esp+18], 27 00588038 C64424 19 F8 mov byte ptr ss:[esp+19], 0F8 0058803D C64424 1A D2 mov byte ptr ss:[esp+1A], 0D2 00588042 C64424 1B FF mov byte ptr ss:[esp+1B], 0FF 00588047 E8 14FBFFFF call Game.00587B60 0058804C 6A 04 push 4 0058804E 8D4C24 14 lea ecx, dword ptr ss:[esp+14] 00588052 51 push ecx 00588053 8D8C24 A0000000 lea ecx, dword ptr ss:[esp+A0] 0058805A E8 01FBFFFF call Game.00587B60 0058805F 90 nop 00588060 E8 8BF8FFFF call Game.005878F0 00588065 0FB6F0 movzx esi, al 00588068 E8 83F8FFFF call Game.005878F0 0058806D 0FB6F8 movzx edi, al 00588070 E8 7BF8FFFF call Game.005878F0 00588075 0FB6D8 movzx ebx, al 00588078 E8 73F8FFFF call Game.005878F0 0058807D C1E6 08 shl esi, 8 00588080 0BF7 or esi, edi 00588082 C1E6 08 shl esi, 8 00588085 0BF3 or esi, ebx 00588087 0FB6C0 movzx eax, al 0058808A C1E6 08 shl esi, 8 0058808D 0BC6 or eax, esi 0058808F 3D DC495ACD cmp eax, CD5A49DC 00588094 ^ 73 CA jnb short Game.00588060 00588096 8B8C24 BC000000 mov ecx, dword ptr ss:[esp+BC] 0058809D 33D2 xor edx, edx 0058809F 895424 18 mov dword ptr ss:[esp+18], edx 005880A3 895424 1C mov dword ptr ss:[esp+1C], edx 005880A7 895424 20 mov dword ptr ss:[esp+20], edx 005880AB 895424 24 mov dword ptr ss:[esp+24], edx 005880AF 895424 28 mov dword ptr ss:[esp+28], edx 005880B3 895424 2C mov dword ptr ss:[esp+2C], edx 005880B7 894C24 18 mov dword ptr ss:[esp+18], ecx 005880BB 895424 30 mov dword ptr ss:[esp+30], edx 005880BF 894424 1C mov dword ptr ss:[esp+1C], eax 005880C3 B9 08000000 mov ecx, 8 005880C8 8D7424 18 lea esi, dword ptr ss:[esp+18] 005880CC 8D7C24 38 lea edi, dword ptr ss:[esp+38] 005880D0 8D5424 78 lea edx, dword ptr ss:[esp+78] 005880D4 C74424 34 02000000 mov dword ptr ss:[esp+34], 2 005880DC F3:A5 rep movsd 005880DE 52 push edx 005880DF 8D4C24 3C lea ecx, dword ptr ss:[esp+3C] 005880E3 E8 38FDFFFF call Game.00587E20 005880E8 B9 08000000 mov ecx, 8 005880ED 8D7424 18 lea esi, dword ptr ss:[esp+18] 005880F1 8D7C24 58 lea edi, dword ptr ss:[esp+58] 005880F5 8D8424 98000000 lea eax, dword ptr ss:[esp+98] 005880FC F3:A5 rep movsd 005880FE 50 push eax 005880FF 8D4C24 5C lea ecx, dword ptr ss:[esp+5C] 00588103 E8 18FDFFFF call Game.00587E20 00588108 6A 04 push 4 0058810A 55 push ebp 0058810B 8D4C24 40 lea ecx, dword ptr ss:[esp+40] 0058810F E8 FCFAFFFF call Game.00587C10 00588114 6A 04 push 4 00588116 83C5 04 add ebp, 4 00588119 55 push ebp 0058811A 8D4C24 60 lea ecx, dword ptr ss:[esp+60] 0058811E E8 EDFAFFFF call Game.00587C10 00588123 5F pop edi 00588124 5E pop esi 00588125 5D pop ebp 00588126 5B pop ebx 00588127 81C4 A8000000 add esp, 0A8 0058812D C3 retn
wx_靓仔雪币： 5 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wx_靓仔 2023-2-1 13:31 4 楼 0 你好，在吗
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复