005F6EBF CC int3
005F6EC0 /$ 55 push ebp
005F6EC1 |. 8BEC mov ebp, esp ; 找esp
005F6EC3 |. 83EC 08 sub esp, 0x8
005F6EC6 |. 8B45 18 mov eax, dword ptr [ebp+0x18]
005F6EC9 |. 53 push ebx
005F6ECA |. 56 push esi
005F6ECB |. 57 push edi
005F6ECC |. 8B7D 0C mov edi, dword ptr [ebp+0xC] ; 找ebp
005F6ECF |. 8B9487 540100>mov edx, dword ptr [edi+eax*4+0x154]
005F6ED6 |. 8B45 08 mov eax, dword ptr [ebp+0x8] ; 2找ebp
005F6ED9 |. 8B0F mov ecx, dword ptr [edi]
005F6EDB |. 8BB1 28010000 mov esi, dword ptr [ecx+0x128]
005F6EE1 |. 8955 F8 mov dword ptr [ebp-0x8], edx
005F6EE4 |. 8B10 mov edx, dword ptr [eax] ; 2找eax
005F6EE6 |. 8B40 08 mov eax, dword ptr [eax+0x8]
005F6EE9 |. 8955 0C mov dword ptr [ebp+0xC], edx
005F6EEC |. 8B97 40020000 mov edx, dword ptr [edi+0x240] ; 找edi
005F6EF2 |. 8BD8 mov ebx, eax
005F6EF4 |. 2B5D 14 sub ebx, dword ptr [ebp+0x14]
005F6EF7 |. F642 40 01 test byte ptr [edx+0x40], 0x1
ds:[07A39D60]=10B28D58, (ASCII 47,"ET /index.php/Client/agent/str/cad836076ab158044981ff58ff5ac7d8e9936ca6")
edx=000005DC
其中 cad836076ab158044981ff58ff5ac7d8e9936ca6 这个每次下断都是会变动的.
求怎么得到这串 字节 怎么找他怎么加密 或者来源的,求指路
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!