00400154 >  8725 28694600   xchg dword ptr ds:[0x466928],esp
0040015A    61              popad
0040015B    94              xchg eax,esp
0040015C    55              push ebp
0040015D    A4              movs byte ptr es:[edi],byte ptr ds:[esi]
0040015E    B6 80           mov dh,0x80
00400160    FF13            call dword ptr ds:[ebx]
00400162  ^ 73 F9           jnb Xnycs.0040015D
00400164    33C9            xor ecx,ecx
00400166    FF13            call dword ptr ds:[ebx]
00400168    73 16           jnb Xnycs.00400180
0040016A    33C0            xor eax,eax
0040016C    FF13            call dword ptr ds:[ebx]
0040016E    73 1F           jnb Xnycs.0040018F
00400170    B6 80           mov dh,0x80
00400172    41              inc ecx
00400173    B0 10           mov al,0x10
00400175    FF13            call dword ptr ds:[ebx]
00400177    12C0            adc al,al
00400179  ^ 73 FA           jnb Xnycs.00400175
0040017B    75 3A           jnz Xnycs.004001B7
0040017D    AA              stos byte ptr es:[edi]
0040017E  ^ EB E0           jmp Xnycs.00400160
00400180    FF53 08         call dword ptr ds:[ebx+0x8]
00400183    02F6            add dh,dh
00400185    83D9 01         sbb ecx,0x1
00400188    75 0E           jnz Xnycs.00400198
0040018A    FF53 04         call dword ptr ds:[ebx+0x4]
0040018D    EB 24           jmp Xnycs.004001B3

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课