-
-
请大家看看这是什么反跟踪手段??
-
发表于:
2005-12-1 21:26
4586
-
.text:0040A968 sub_40A968 proc near ; CODE XREF: sub_40A840:loc_40A95Ap
.text:0040A968
.text:0040A968 var_8 = byte ptr -8
.text:0040A968
.text:0040A968 33 C0 xor eax, eax
.text:0040A96A 64 FF 30 push dword ptr fs:[eax]
.text:0040A96D 64 89 20 mov fs:[eax], esp
.text:0040A970 9C pushf
.text:0040A971 80 4C 24 01 01 or byte ptr [esp+1], 1
.text:0040A976 9D popf
.text:0040A977 90 nop
.text:0040A978 64 8F 00 pop dword ptr fs:[eax] ; 调试时这里出异常,不知道为什么这样?
.text:0040A97B 5B pop ebx
.text:0040A97C FE 0D 4C 47 48 00 dec ds:byte_48474C
.
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课