这是程序的关键部分,在下已经将它反汇编如下:
还请高手指点一二,详细说一下原理:
程序下载:http://bigmouth.free.21xyz.net/files/hdcr.exe

* Reference To: user32.MessageBoxA, Ord:019Dh
:004012AA E8E9020000              Call 00401598       ;确定破坏所有数据吗?
:004012AF 83F801                  cmp eax, 00000001
:004012B2 7560                    jne 00401314
:004012B4 8D3522314000            lea esi, dword ptr [00403122]
:004012BA 8D3D3E334000            lea edi, dword ptr [0040333E]
:004012C0 B900020000              mov ecx, 00000200
:004012C5 FC                      cld
:004012C6 F3                      repz
:004012C7 A4                      movsb
:004012C8 0F010D34334000          sidt [00403334]
:004012CF 8B1D36334000            mov ebx, dword ptr [00403336]
:004012D5 83C328                  add ebx, 00000028
:004012D8 FA                      cli
:004012D9 668B5306                mov dx, word ptr [ebx+06]
:004012DD C1E210                  shl edx, 10
:004012E0 668B13                  mov dx, word ptr [ebx]
:004012E3 89153A334000            mov dword ptr [0040333A], edx
:004012E9 8D05C9144000            lea eax, dword ptr [004014C9]
:004012EF 668903                  mov word ptr [ebx], ax
:004012F2 C1E810                  shr eax, 10
:004012F5 66894306                mov word ptr [ebx+06], ax
:004012F9 CD05                    int 05
:004012FB 8B1D36334000            mov ebx, dword ptr [00403336]
:00401301 83C328                  add ebx, 00000028
:00401304 8B153A334000            mov edx, dword ptr [0040333A]
:0040130A 668913                  mov word ptr [ebx], dx
:0040130D C1EA10                  shr edx, 10
:00401310 66895306                mov word ptr [ebx+06], dx

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004012B2(C)
|
:00401314 EB0C                    jmp 00401322

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040112F(C)
|
:00401316 B800000000              mov eax, 00000000
:0040131B 5E                      pop esi
:0040131C 5F                      pop edi
:0040131D 5B                      pop ebx
:0040131E C9                      leave
:0040131F C21000                  ret 0010

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:004010CD(U), :00401125(U), :0040114E(U), :00401164(U), :0040117A(U)
|:00401190(U), :0040127F(U), :00401289(C), :00401314(U)
|
:00401322 B801000000              mov eax, 00000001
:00401327 5E                      pop esi
:00401328 5F                      pop edi
:00401329 5B                      pop ebx
:0040132A C9                      leave
:0040132B C21000                  ret 0010

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课