用OD载入后的代码
001BCC68 55 push ebp
001BCC69 8BEC mov ebp,esp
001BCC6B 83C4 F0 add esp,-10
001BCC6E 53 push ebx
001BCC6F B8 C8C55B00 mov eax,5BC5C8
001BCC74 E8 739DE4FF call 000069EC
001BCC79 8B1D F80D5C00 mov ebx,dword ptr ds:[5C0DF8]
001BCC7F 8B03 mov eax,dword ptr ds:[ebx]
001BCC81 E8 E6A2EDFF call 00096F6C
001BCC86 8B0D 28095C00 mov ecx,dword ptr ds:[5C0928]
001BCC8C 8B03 mov eax,dword ptr ds:[ebx]
001BCC8E 8B15 B0D35900 mov edx,dword ptr ds:[59D3B0]
001BCC94 E8 EBA2EDFF call 00096F84
001BCC99 8B0D 98115C00 mov ecx,dword ptr ds:[5C1198]
001BCC9F 8B03 mov eax,dword ptr ds:[ebx]
001BCCA1 8B15 CC235800 mov edx,dword ptr ds:[5823CC]
001BCCA7 E8 D8A2EDFF call 00096F84
001BCCAC 8B0D 9C115C00 mov ecx,dword ptr ds:[5C119C]
001BCCB2 8B03 mov eax,dword ptr ds:[ebx]
001BCCB4 8B15 8C365800 mov edx,dword ptr ds:[58368C]
001BCCBA E8 C5A2EDFF call 00096F84
001BCCBF 8B0D CC085C00 mov ecx,dword ptr ds:[5C08CC]
001BCCC5 8B03 mov eax,dword ptr ds:[ebx]
001BCCC7 8B15 C0955B00 mov edx,dword ptr ds:[5B95C0]
001BCCCD E8 B2A2EDFF call 00096F84
001BCCD2 8B0D A8115C00 mov ecx,dword ptr ds:[5C11A8]
001BCCD8 8B03 mov eax,dword ptr ds:[ebx]
001BCCDA 8B15 8C695800 mov edx,dword ptr ds:[58698C]
001BCCE0 E8 9FA2EDFF call 00096F84
001BCCE5 8B0D B40B5C00 mov ecx,dword ptr ds:[5C0BB4]
001BCCEB 8B03 mov eax,dword ptr ds:[ebx]
001BCCED 8B15 2CA05900 mov edx,dword ptr ds:[59A02C]
001BCCF3 E8 8CA2EDFF call 00096F84
001BCCF8 8B0D 28075C00 mov ecx,dword ptr ds:[5C0728]
001BCCFE 8B03 mov eax,dword ptr ds:[ebx]
001BCD00 8B15 14A35900 mov edx,dword ptr ds:[59A314]
001BCD06 E8 79A2EDFF call 00096F84
001BCD0B 8B0D 8C0B5C00 mov ecx,dword ptr ds:[5C0B8C]
001BCD11 8B03 mov eax,dword ptr ds:[ebx]
001BCD13 8B15 D8AF5900 mov edx,dword ptr ds:[59AFD8]
001BCD19 E8 66A2EDFF call 00096F84
001BCD1E 8B0D CC0B5C00 mov ecx,dword ptr ds:[5C0BCC]
001BCD24 8B03 mov eax,dword ptr ds:[ebx]
001BCD26 8B15 7CBB5900 mov edx,dword ptr ds:[59BB7C]
001BCD2C E8 53A2EDFF call 00096F84
001BCD31 8B0D BC065C00 mov ecx,dword ptr ds:[5C06BC]
001BCD37 8B03 mov eax,dword ptr ds:[ebx]
001BCD39 8B15 E4505800 mov edx,dword ptr ds:[5850E4]
001BCD3F E8 40A2EDFF call 00096F84
001BCD44 8B0D 840E5C00 mov ecx,dword ptr ds:[5C0E84]
001BCD4A 8B03 mov eax,dword ptr ds:[ebx]
001BCD4C 8B15 AC575800 mov edx,dword ptr ds:[5857AC]
001BCD52 E8 2DA2EDFF call 00096F84
001BCD57 8B0D F00D5C00 mov ecx,dword ptr ds:[5C0DF0]
001BCD5D 8B03 mov eax,dword ptr ds:[ebx]
001BCD5F 8B15 F45E5800 mov edx,dword ptr ds:[585EF4]
001BCD65 E8 1AA2EDFF call 00096F84
001BCD6A 8B0D 340F5C00 mov ecx,dword ptr ds:[5C0F34]
001BCD70 8B03 mov eax,dword ptr ds:[ebx]
001BCD72 8B15 60625800 mov edx,dword ptr ds:[586260]
001BCD78 E8 07A2EDFF call 00096F84
001BCD7D 8B03 mov eax,dword ptr ds:[ebx]
001BCD7F E8 80A2EDFF call 00097004
001BCD84 5B pop ebx
001BCD85 E8 4E74E4FF call 000041D8
001BCD8A 8BC0 mov eax,eax
001BCD8C 0000 add byte ptr ds:[eax],al
001BCD8E 0000 add byte ptr ds:[eax],al
001BCD90 0000 add byte ptr ds:[eax],al
001BCD92 0000 add byte ptr ds:[eax],al
001BCD94 0000 add byte ptr ds:[eax],al
001BCD96 0000 add byte ptr ds:[eax],al
001BCD98 0000 add byte ptr ds:[eax],al
001BCD9A 0000 add byte ptr ds:[eax],al
001BCD9C 0000 add byte ptr ds:[eax],al
改壳如何脱!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!