-
-
ASProtect的中奇怪的失效函数
-
发表于:
2006-8-16 18:21
4201
-
ImportREC中
rva:0026B2C8 ptr:010C1CD8
转至OD中:
010C1CD8 6A 00 push 0
010C1CDA E8 D934FFFF call 010B51B8 // = kernel32.dll/013F/GetModuleHandleA
010C1CDF FF35 147E0C01 push dword ptr [10C7E14] // DWORD value: 08930005
010C1CE5 58 pop eax
010C1CE6 8B05 247E0C01 mov eax,[10C7E24] // DWORD value: 00133688
010C1CEC C3 retn
查看push dword ptr [10C7E14]中的“10C7E14”
010C7E14 05 009308FF add eax,FF089300
这个函数应该怎么分析?
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
