send-->
:00486400 55                      push ebp
:00486401 8BEC                    mov ebp, esp
:00486403 57                      push edi
:00486404 56                      push esi
:00486405 8B750C                  mov esi, dword ptr [ebp+0C]
:00486408 8B4D10                  mov ecx, dword ptr [ebp+10]
:0048640B 8B7D08                  mov edi, dword ptr [ebp+08]
:0048640E 8BC1                    mov eax, ecx
:00486410 8BD1                    mov edx, ecx
:00486412 03C6                    add eax, esi
:00486414 3BFE                    cmp edi, esi
:00486416 7608                    jbe 00486420
:00486418 3BF8                    cmp edi, eax
:0048641A 0F8278010000            jb 00486598

jbe 00486420-->
:00486420 F7C703000000            test edi, 00000003
:00486426 7514                    jne 0048643C
:00486428 C1E902                  shr ecx, 02
:0048642B 83E203                  and edx, 00000003
:0048642E 83F908                  cmp ecx, 00000008
:00486431 7229                    jb 0048645C
:00486433 F3                      repz
:00486434 A5                      movsd
:00486435 FF249548654800          jmp dword ptr [4*edx+00486548]

jb 00486598-->
:00486598 8D7431FC                lea esi, dword ptr [ecx+esi-04]
:0048659C 8D7C39FC                lea edi, dword ptr [ecx+edi-04]
:004865A0 F7C703000000            test edi, 00000003
:004865A6 7524                    jne 004865CC
:004865A8 C1E902                  shr ecx, 02
:004865AB 83E203                  and edx, 00000003
:004865AE 83F908                  cmp ecx, 00000008
:004865B1 720D                    jb 004865C0
:004865B3 FD                      std
:004865B4 F3                      repz
:004865B5 A5                      movsd
:004865B6 FC                      cld
:004865B7 FF2495E0664800          jmp dword ptr [4*edx+004866E0]
:004865BE 8BFF                    mov edi, edi
--------------------------------------------
呃些有像封包加密的方式????事?晷警要的呢??

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课