这段程序有什么用？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

这段程序有什么用？

发表于: 2004-7-12 17:28 4381

这段程序有什么用？

k4b

2004-7-12 17:28

4381

MOV EAX,DWORD PTR SS:(KERNEL32.BFF8B86C)
               AND EAX,FFFF0000
               ADD EAX,10000
AAAA          SUB EAX,10000
               CMP WORD PTR DS:[EAX],5A4D
               JNZ SHORT AAAA
程序一10000为单位在KERNEL32Z中查找哪个单元等于5A4D，这有什么用？是在定位吗？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・2

支持

最新回复 (3)
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 2 楼找Kernel32的ImageBase. 2004-7-12 19:53 0
k4b 雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 95 粉丝 0 关注私信	k4b 3 楼 ImageBase是搞什么的？ 2004-7-13 10:33 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 4 楼 hInstance 2004-7-13 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

k4b

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 2 楼找Kernel32的ImageBase. 2004-7-12 19:53 0
k4b 雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 95 粉丝 0 关注私信	k4b 3 楼 ImageBase是搞什么的？ 2004-7-13 10:33 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 16 关注私信	forgot 26 4 楼 hInstance 2004-7-13 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复