这段程序有什么用？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

这段程序有什么用？

2004-7-12 17:28 3900

这段程序有什么用？

k4b

2004-7-12 17:28

3900

MOV EAX,DWORD PTR SS:(KERNEL32.BFF8B86C)
               AND EAX,FFFF0000
               ADD EAX,10000
AAAA          SUB EAX,10000
               CMP WORD PTR DS:[EAX],5A4D
               JNZ SHORT AAAA
程序一10000为单位在KERNEL32Z中查找哪个单元等于5A4D，这有什么用？是在定位吗？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

点赞・2

打赏

最新回复 (3)
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2004-7-12 19:53 2 楼 0 找Kernel32的ImageBase.
k4b 雪币： 264 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 28 回帖 95 粉丝 0 关注私信	k4b 2004-7-13 10:33 3 楼 0 ImageBase是搞什么的？
forgot 雪币： 6073 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3744 粉丝 15 关注私信	forgot 26 2004-7-13 10:48 4 楼 0 hInstance
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复