能力值:
(RANK:350 )
|
-
-
2 楼
1.ctrl+G输入GetVersion
7C8114AB kernel32.GetVersion 64:A1 18000000 mov eax, fs:[18]
7C8114B1 8B48 30 mov ecx, [eax+30]
7C8114B4 8B81 B0000000 mov eax, [ecx+B0]
7C8114BA 0FB791 AC000000 movzx edx, word ptr [ecx+AC]
7C8114C1 83F0 FE xor eax, FFFFFFFE
7C8114C4 C1E0 0E shl eax, 0E
7C8114C7 0BC2 or eax, edx
7C8114C9 C1E0 08 shl eax, 8
7C8114CC 0B81 A8000000 or eax, [ecx+A8]
7C8114D2 C1E0 08 shl eax, 8
7C8114D5 0B81 A4000000 or eax, [ecx+A4]
7C8114DB C3 retn //尾部
2.
不是所有程序都会有异常的。
|
能力值:
( LV4,RANK:50 )
|
-
-
3 楼
kanxue老师正解
|
能力值:
(RANK:350 )
|
-
-
4 楼
最初由 堀北真希 发布 kanxue老师正解
谢谢 堀北MM 的鼓励
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
谢谢了!这种比较弱智的问题,大虾们都肯赐教,让人感激!
|
|
|