* Reference To: MSVBVM60.__vbaStrCat, Ord:0000h
                                  |
:0048C5BC FF1570104000            Call dword ptr [00401070]
:0048C5C2 8BD0                    mov edx, eax
:0048C5C4 8D4DB8                  lea ecx, dword ptr [ebp-48]
:0048C5C7 FFD6                    call esi
:0048C5C9 50                      push eax

* Reference To: MSVBVM60.__vbaStrCmp, Ord:0000h
                                  |
:0048C5CA FF153C114000            Call dword ptr [0040113C]
:0048C5D0 F7D8                    neg eax      
:0048C5D2 1BC0                    sbb eax, eax
:0048C5D4 F7D8                    neg eax
:0048C5D6 F7D8                    neg eax     这四行是什么意思 怎修ax才是正确注册
:0048C5D8 66898520FFFFFF          mov word ptr [ebp+FFFFFF20], ax
:0048C5DF 8D4DB8                  lea ecx, dword ptr [ebp-48]
:0048C5E2 51                      push ecx
:0048C5E3 8D55BC                  lea edx, dword ptr [ebp-44]
:0048C5E6 52                      push edx
:0048C5E7 8D45C0                  lea eax, dword ptr [ebp-40]
:0048C5EA 50                      push eax
:0048C5EB 6A03                    push 00000003

* Reference To: MSVBVM60.__vbaFreeStrList, Ord:0000h
                                  |
:0048C5ED FF154C124000            Call dword ptr [0040124C]
:0048C5F3 83C410                  add esp, 00000010
:0048C5F6 6683BD20FFFFFF00        cmp word ptr [ebp+FFFFFF20], 0000
:0048C5FE 0F8545130000            jne 0048D949 这里跳到出错
:0048C604 C78558FFFFFF01000000    mov dword ptr [ebp+FFFFFF58], 00000001
:0048C60E B802000000              mov eax, 00000002
:0048C613 898550FFFFFF            mov dword ptr [ebp+FFFFFF50], eax
:0048C619 C78548FFFFFF14000000    mov dword ptr [ebp+FFFFFF48], 00000014
:0048C623 898540FFFFFF            mov dword ptr [ebp+FFFFFF40], eax
:0048C629 C78538FFFFFF0B000000    mov dword ptr [ebp+FFFFFF38], 0000000B
:0048C633 898530FFFFFF            mov dword ptr [ebp+FFFFFF30], eax
:0048C639 8D8D50FFFFFF            lea ecx, dword ptr [ebp+FFFFFF50]

[课程]Linux pwn 探索篇！