PEiD查壳Borland Delphi 6.0 - 7.0 [Overlay]。载入OD后
004779F0 > $ 55 push ebp ; (initial cpu selection)
004779F1 . 8BEC mov ebp, esp
004779F3 . 83C4 F0 add esp, -10
004779F6 . 53 push ebx
004779F7 . B8 BC684700 mov eax, 004768BC ; b
004779FC . E8 4FF9F8FF call 00407350
00477A01 . 8B1D 60F34F00 mov ebx, dword ptr [4FF360] ; 名家讲义.00504CD4
00477A07 . 8B03 mov eax, dword ptr [ebx]
00477A09 . E8 BEAAFEFF call 004624CC
00477A0E . 8B0D 80F44F00 mov ecx, dword ptr [4FF480] ; 名家讲义.00504EA4
00477A14 . 8B03 mov eax, dword ptr [ebx]
00477A16 . 8B15 E4354700 mov edx, dword ptr [4735E4] ; 名家讲义.00473630
00477A1C . E8 C3AAFEFF call 004624E4
00477A21 . 8B0D C8F44F00 mov ecx, dword ptr [4FF4C8] ; 名家讲义.00504E7C
00477A27 . 8B03 mov eax, dword ptr [ebx]
我先是直接 搜索字符串,然后显示不出:播放授权不合法 这些东西
004779F0 push ebp {initial cpu selection}这个是红的。问下大家这个怎么处理
[课程]Linux pwn 探索篇!