008BA000 > 83EC 04 SUB ESP,4
008BA003 50 PUSH EAX
008BA004 53 PUSH EBX
008BA005 E8 01000000 CALL terminal.008BA00B F8单步程序退出
008BA00A CC INT3
008BA00B 58 POP EAX
008BA00C 8BD8 MOV EBX,EAX
008BA00E 40 INC EAX
008BA00F 2D 00B00E00 SUB EAX,0EB000
008BA014 2D 2BE85F00 SUB EAX,terminal.005FE82B
008BA019 05 20E85F00 ADD EAX,terminal.005FE820
008BA03F 894424 08 MOV DWORD PTR SS:[ESP+8],EAX
008BA043 5B POP EBX
008BA044 58 POP EAX
008BA045 C3 RETN 返回到 007CF000 (terminal.007CF000)
008BA046 55 PUSH EBP
008BA047 8BEC MOV EBP,ESP
008BA049 60 PUSHAD
008BA04A 8B75 08 MOV ESI,DWORD PTR SS:[EBP+8]
008BA04D 8B4D 0C MOV ECX,DWORD PTR SS:[EBP+C]
006F742F 0F3F ??? ; 未知命令 程序强行退出
006F7431 07 POP ES ; 段寄存器修饰
006F7432 0B648F 05 OR ESP,DWORD PTR DS:[EDI+ECX*4+5]
006F7436 0000 ADD BYTE PTR DS:[EAX],AL
006F7438 0000 ADD BYTE PTR DS:[EAX],AL
006F743A 83C4 04 ADD ESP,4
006F743D 66:81CF 395E OR DI,5E39
006F7442 8B95 8120D007 MOV EDX,DWORD PTR SS:[EBP+7D02081]
006F7448 83FB FF CMP EBX,-1
006F744B 0F84 4D000000 JE terminal.006F749E
006F742F 0F3F ??? ; 未知命令 程序强行退出
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)