-
-
请大虾指点
-
2004-6-22 10:02
4032
-
0034E03D 64:FF35 30000000 PUSH DWORD PTR FS:[30]
0034E044 58 POP EAX
......
0034E194 85C0 TEST EAX,EAX ;此时eax中放的是线程的PEB基址
0034E198 8B40 0C MOV EAX,DWORD PTR DS:[EAX+C]
0034E19B 8B40 0C MOV EAX,DWORD PTR DS:[EAX+C]
0034E19E C740 20 00100000 MOV DWORD PTR DS:[EAX+20],1000
看不懂这几行代码有什么作用,网上查资料很少,请高手解释!
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法