警告：有VM，慎入！

    这个世界，总有一些许多人听说，但从没有人见过的东西，例如神马，例如甲壳，这些不晓得存在于哪个次元的名词，却总会在坊间流传着各种浮云和传说，比如说世界最强，比如说无人能破。像我们这些凡人，是不能因为没有见过，而敢去质疑它的真伪的，见不到，不是因为它不存在，也不是因为它做不到，而是因为你缘分浅、道行低，如果你还敢坚持要看一看，那就是死要面子，不知死活。

    所幸，这些传说中的神马，比天马要好一点，不仅仅只是天马行空，也会偶尔留下的神迹让凡人膜拜，像甲壳，就放出了解救美女的CM，当然，我们都懂的，这个神一样的CM，只不过是甲壳无边法力的万分之一，要是以此推断甲壳的能量，那就是赤果果的愚蠢。不过，既然要膜拜，总得有个对象，虽然只是万分之一，但好歹可以管中窥豹，略知一二。

    首先沐浴更衣，焚香再拜后，择吉时用OD载入CM，停在这里：

	0047A000 >  9C              pushfd	
	0047A001    60              pushad
	0047A002  - E9 2976F8FF     jmp     00401630                         ; 00401630
	0047A007    0010            add     byte ptr [eax], dl
	0047A009    1300            adc     eax, dword ptr [eax]
	0047A00B    0024A0          add     byte ptr [eax], ah
	0047A00E    07              pop     es
	0047A00F    0010            add     byte ptr [eax], dl
	0047A011    59              pop     ecx
	0047A012    0000            add     byte ptr [eax], al

	011B5BC3    C601 00         mov     byte ptr [ecx], 0
	011B5BC6  ^ EB E4           jmp     short 011B5BAC
	011B5BC8    C745 A8 0000000>mov     dword ptr [ebp-58], 0
	011B5BCF    EB 09           jmp     short 011B5BDA
	011B5BD1    8B55 A8         mov     edx, dword ptr [ebp-58]
	011B5BD4    83C2 01         add     edx, 1
	011B5BD7    8955 A8         mov     dword ptr [ebp-58], edx
	011B5BDA    8B45 A8         mov     eax, dword ptr [ebp-58]
	011B5BDD    3B45 E8         cmp     eax, dword ptr [ebp-18]
	011B5BE0    73 12           jnb     short 011B5BF4
	011B5BE2    8B4D D4         mov     ecx, dword ptr [ebp-2C]
	011B5BE5    034D A8         add     ecx, dword ptr [ebp-58]
	011B5BE8    8B55 DC         mov     edx, dword ptr [ebp-24]
	011B5BEB    0355 A8         add     edx, dword ptr [ebp-58]
	011B5BEE    8A02            mov     al, byte ptr [edx]
	011B5BF0    8801            mov     byte ptr [ecx], al
	011B5BF2  ^ EB DD           jmp     short 011B5BD1
	011B5BF4  ^ E9 4CFFFFFF     jmp     011B5B45
	011B5BF9    8B4D 0C         mov     ecx, dword ptr [ebp+C]

	00204B46    F3:A5           rep     movs dword ptr es:[edi], dword p>
	00204B48    66:A5           movs    word ptr es:[edi], word ptr [esi>
	00204B4A    A0 26832000     mov     al, byte ptr [208326]
	00204B4F    24 0F           and     al, 0F
	00204B51    0FB6C8          movzx   ecx, al
	00204B54    8B148D D8832000 mov     edx, dword ptr [ecx*4+2083D8]
	00204B5B    8915 18812000   mov     dword ptr [208118], edx
	00204B61    FF25 18812000   jmp     dword ptr [208118]

	00204B4A    A0 26832000     mov     al, byte ptr [208326]
	00204B4F    24 0F           and     al, 0F
	00204B51    0FB6C8          movzx   ecx, al

	00204B54    8B148D D8832000 mov     edx, dword ptr [ecx*4+2083D8]

	002083D8  00203FE2  ASCII "荅?
	002083DC  00203A0A
	002083E0  00203DC2
	002083E4  002041ED
	002083E8  0020428A
	002083EC  00204321
	002083F0  002037C0
	002083F4  0020468B
	002083F8  00000000
	002083FC  00000000

	00204B5B    8915 18812000   mov     dword ptr [208118], edx
	00204B61    FF25 18812000   jmp     dword ptr [208118]

	0020471E    83C4 10         add     esp, 10
	00204721    8B15 BC802000   mov     edx, dword ptr [2080BC]
	00204727    0315 34802000   add     edx, dword ptr [208034]
	0020472D    8915 BC802000   mov     dword ptr [2080BC], edx
	00204733    E9 A4030000     jmp     00204ADC
	00204738    E9 AD030000     jmp     00204AEA

 	00204ADC   /EB 0C           jmp     short 00204AEA
	00204ADE   |EB 0A           jmp     short 00204AEA
	00204AE0   |EB 08           jmp     short 00204AEA
	00204AE2   |EB 06           jmp     short 00204AEA
	00204AE4   |EB 04           jmp     short 00204AEA
	00204AE6   |EB 02           jmp     short 00204AEA

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课