|
|
|---|---|
|
|
一段邪恶的代码……
一段血淋淋的声讨…… 一段惨痛的历史…… 不知道这段代码在哪些系统中起作用…… 请作者站出来为自己惨绝人寰的兽行辩护，向广大遭受非人待遇的受害者作出赔偿:D 同时也请行家站出来为大家指明事情的真相  0042F6FD 0F014C24 FE SIDT FWORD PTR SS:[ESP-2] 0042F702 5E POP ESI 0042F703 66:8B46 18 MOV AX,WORD PTR DS:[ESI+18] 0042F707 66:8B5E 1E MOV BX,WORD PTR DS:[ESI+1E] 0042F70B 66:8985 3027400>MOV WORD PTR SS:[EBP+402730],AX 0042F712 66:899D 3227400>MOV WORD PTR SS:[EBP+402732],BX 0042F719 33C0 XOR EAX,EAX 0042F71B 66:8946 18 MOV WORD PTR DS:[ESI+18],AX 0042F71F C1E8 10 SHR EAX,10 0042F722 66:8946 1E MOV WORD PTR DS:[ESI+1E],AX 0042F726 61 POPAD 0042F727 5C POP ESP 0042F728 8D85 38274000 LEA EAX,DWORD PTR SS:[EBP+402738] 0042F72E 50 PUSH EAX 0042F72F CF IRETD |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我没下任何断点，只是用Olly把所有异常过了一遍，中间花了点时间把关键代码复制下来，最后会CRC校验出错，然后提醒我清除所有断点，否则……这个时候IDT已经被破坏了
另外想研究一下这些邪恶代码:D 不会是INT 3入口地址被清零就导致重启了吧？ 如果用VMware的话还会不会重启主机？ 奇怪的是，forgot 居然没有在seh中清零Drx吗？ 
|
|
|
最初由 cyclotron 发布 forgot放水。:D 最初由 forgot 发布 |
|
|
|
