00451F77   . /74 20         JE SHORT 123.00451F99
00451F79   . |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
00451F7C   . |8B40 44       MOV EAX,DWORD PTR DS:[EAX+44]
00451F7F   . |80B8 2B020000>CMP BYTE PTR DS:[EAX+22B],1
00451F86   . |75 0A         JNZ SHORT 123.00451F92
00451F88   . |8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
00451F8B   . |E8 C4F8FFFF   CALL 123.00451854
00451F90   . |EB 07         JMP SHORT 123.00451F99
00451F92   > |B2 01         MOV DL,1
00451F94   . |E8 E794FFFF   CALL 123.0044B480  
00451F99   > \33C0          XOR EAX,EAX
00451F9B   .  55            PUSH EBP
00451F9C   .  68 B91F4500   PUSH 123.00451FB9
00451FA1   .  64:FF30       PUSH DWORD PTR FS:[EAX]
00451FA4   .  64:8920       MOV DWORD PTR FS:[EAX],ESP
00451FA7   .  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
00451FAA   .  E8 D1FDFFFF   CALL 123.00451D80
00451FAF   .  33C0          XOR EAX,EAX
00451FB1   .  5A            POP EDX
00451FB2   .  59            POP ECX
00451FB3   .  59            POP ECX
00451FB4   .  64:8910       MOV DWORD PTR FS:[EAX],EDX
00451FB7   .  EB 15         JMP SHORT 123.00451FCE
00451FB9   .^ E9 2A17FBFF   JMP 123.004036E8
00451FBE   .  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
00451FC1   .  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
00451FC4   .  E8 4B000000   CALL 123.00452014
00451FC9   .  E8 821AFBFF   CALL 123.00403A50
00451FCE   >  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
00451FD1   .  80B8 9C000000>CMP BYTE PTR DS:[EAX+9C],0
00451FD8   .^ 74 BF         JE SHORT 123.00451F99  到这里跳转到开头,不能再运行

[课程]Linux pwn 探索篇！