0055645F /3E:E9 14000000 jmp 00556479 /// 这里
00556465 |0FEBCA por mm1, mm2
00556468 ^|7F B1 jg short 0055641B
0055646A |2093 57833778 and byte ptr [ebx+78378357], dl
00556470 |2E:395B BF cmp dword ptr cs:[ebx-41], ebx
00556474 |DDC7 ffree st(7)
00556476 |6B81 5659BF27 7>imul eax, dword ptr [ecx+27BF5956], 7>
0055647D 4C dec esp
0055647E 68 8BD180D5 push D580D18B
那个地址是空的,不过却能照常执行,只是不知道转那里去了.这是什么意思.
怎么会执行?
多谢,多谢,我刚研究脱壳.多谢帮忙
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!