调试某vb软件,里面用到 __vbaVarMul ,网上搜了下,大致是 __vbaVarMul(out_result, v1, v2)
即把 v1* v2 结果放到第一个参数 out_result中,也返回到eax。
但调试时发现 v1 == 2, v2==5, 结果却== 5,如图:
另外在 __vbaVarAdd 时候也发现有 3+5==5的情况。但 __vbaVarMod却是正常的, 5%2==3。
请问是啥情况。
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法