首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]请教“检测”的API函数？ 0.00雪花
发表于: 2007-11-4 23:12 7078

[旧帖] [求助]请教“检测”的API函数？ 0.00雪花

gspyg 活跃值
2007-11-4 23:12
7078
一个外挂,本人已经暴掉

但是进入游戏后

提示

你输入的ID与外挂绑定ID不符合,游戏退出

把这个NAG去掉以后。。。的确没提示了。

但是直接退出了。。。。。说明我去掉的

只是他的NAG,关键的检测代码没去掉```

请问 检测一个进程。。或者别的什么东西的

API的常用函数是什么？

如何找到他检测的关键代码地址？

顺便把 这个程序的所有API放上来

请大大指点

名称位于 12312312
地址       区段       类型    (  名称                                    注释
0042F59C   .rdata     输入         mfc42.#1011_CArchiveStream::AddRef
0042F1D4   .rdata     输入         mfc42.#1016_COleUILinkInfo::AddRef
0042F2C0   .rdata     输入         mfc42.#1016_COleUILinkInfo::AddRef
0042F3F4   .rdata     输入         mfc42.#1016_COleUILinkInfo::AddRef
0042F5A0   .rdata     输入         mfc42.#1016_COleUILinkInfo::AddRef
0042F5C8   .rdata     输入         mfc42.#1016_COleUILinkInfo::AddRef
0042F5CC   .rdata     输入         mfc42.#1016_COleUILinkInfo::AddRef
0042F5D0   .rdata     输入         mfc42.#1016_COleUILinkInfo::AddRef
0042F5EC   .rdata     输入         mfc42.#1016_COleUILinkInfo::AddRef
0042F3D0   .rdata     输入         mfc42.#1075_CHttpFile::AddRequestHeade
0042F338   .rdata     输入         mfc42.#1087_CToolTipCtrl::AddTool
0042F4F4   .rdata     输入         mfc42.#1089_CWinApp::AddToRecentFileLi
0042F30C   .rdata     输入         mfc42.#1105_AfxBeginThread
0042F538   .rdata     输入         mfc42.#1134_AfxEnableControlContainer
0042F140   .rdata     输入         mfc42.#1146_AfxFindResourceHandle
0042F164   .rdata     输入         mfc42.#1168_AfxGetModuleState
0042F33C   .rdata     输入         mfc42.#1175_AfxGetThread
0042F398   .rdata     输入         mfc42.#1199_AfxMessageBox
0042F2DC   .rdata     输入         mfc42.#1200_AfxMessageBox
0042F3DC   .rdata     输入         mfc42.#1228_AfxParseURL
0042F55C   .rdata     输入         mfc42.#1233_AfxRegisterWndClass
0042F544   .rdata     输入         mfc42.#1247_AfxSocketInit
0042F28C   .rdata     输入         mfc42.#1567_AfxTryCleanup
0042F3EC   .rdata     输入         mfc42.#1576_AfxWinMain
0042F188   .rdata     输入         mfc42.#1640_CDC::Attach
0042F13C   .rdata     输入         mfc42.#1641_CGdiObject::Attach
0042F580   .rdata     输入         mfc42.#1644_CMenu::Attach
0042F2BC   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F2C4   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F2C8   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F350   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F3F0   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F3F8   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F3FC   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F448   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F568   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F56C   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F634   .rdata     输入         mfc42.#1679_CDatabase::BindParameters
0042F5E4   .rdata     输入         mfc42.#1727_CWnd::CalcWindowRect
0042F554   .rdata     输入         mfc42.#1768_CWnd::CenterWindow
0042F2B4   .rdata     输入         mfc42.#1771_CListBox::CharToItem
0042F2B8   .rdata     输入         mfc42.#1771_CListBox::CharToItem
0042F624   .rdata     输入         mfc42.#1775_CDialog::CheckAutoCenter
0042F1D8   .rdata     输入         mfc42.#1776_CWnd::CheckAutoCenter
0042F20C   .rdata     输入         mfc42.#1776_CWnd::CheckAutoCenter
0042F218   .rdata     输入         mfc42.#1776_CWnd::CheckAutoCenter
0042F5C4   .rdata     输入         mfc42.#1776_CWnd::CheckAutoCenter
0042F3A8   .rdata     输入         mfc42.#1793_CBitmapButton::classCBitma
0042F560   .rdata     输入         mfc42.#1929_CStatic::classCStatic
0042F250   .rdata     输入         mfc42.#1979_CFile::Close
0042F2F0   .rdata     输入         mfc42.#1980_CFileFind::Close
0042F3BC   .rdata     输入         mfc42.#1988_CInternetSession::Close
0042F5F4   .rdata     输入         mfc42.#2055_CWnd::ContinueModal
0042F2E0   .rdata     输入         mfc42.#2086_CDialog::Create
0042F4A8   .rdata     输入         mfc42.#2089_CEdit::Create
0042F330   .rdata     输入         mfc42.#2096_CImageList::Create
0042F498   .rdata     输入         mfc42.#2100_CListCtrl::Create
0042F334   .rdata     输入         mfc42.#2122_CToolTipCtrl::Create
0042F5D8   .rdata     输入         mfc42.#2124_CWnd::Create
0042F558   .rdata     输入         mfc42.#2152_CWnd::CreateEx
0042F428   .rdata     输入         mfc42.#2289_DDV_MaxChars
0042F424   .rdata     输入         mfc42.#2294_DDV_MinMaxInt
0042F2E4   .rdata     输入         mfc42.#2298_DDX_CBIndex
0042F360   .rdata     输入         mfc42.#2301_DDX_Check
0042F158   .rdata     输入         mfc42.#2302_DDX_Control
0042F3E8   .rdata     输入         mfc42.#2358_DDX_Radio
0042F36C   .rdata     输入         mfc42.#2362_DDX_Text
0042F2E8   .rdata     输入         mfc42.#2370_DDX_Text
0042F190   .rdata     输入         mfc42.#2379_CWnd::Default
0042F4A4   .rdata     输入         mfc42.#2380_CRect::DeflateRect
0042F618   .rdata     输入         mfc42.#2385_CWnd::DefWindowProcA
0042F3C0   .rdata     输入         mfc42.#2393_CException::Delete
0042F4FC   .rdata     输入         mfc42.#2396_CWinThread::Delete
0042F464   .rdata     输入         mfc42.#2408_CImageList::DeleteImageLis
0042F154   .rdata     输入         mfc42.#2414_CGdiObject::DeleteObject
0042F574   .rdata     输入         mfc42.#2438_CMenu::DestroyMenu
0042F5DC   .rdata     输入         mfc42.#2446_CWnd::DestroyWindow
0042F3B0   .rdata     输入         mfc42.#2486_CCmdTarget::dispatchMap
0042F4E8   .rdata     输入         mfc42.#2512_CWinApp::DoMessageBox
0042F630   .rdata     输入         mfc42.#2514_CDialog::DoModal
0042F430   .rdata     输入         mfc42.#2515_CFileDialog::DoModal
0042F4E4   .rdata     输入         mfc42.#2554_CWinApp::DoWaitCursor
0042F388   .rdata     输入         mfc42.#2567_CDC::Draw3dRect
0042F3A0   .rdata     输入         mfc42.#2574_CBitmapButton::DrawItem
0042F22C   .rdata     输入         mfc42.#258_???0_AFX_CONTROLPOS@@QAE@XZ
0042F230   .rdata     输入         mfc42.#258_???0_AFX_CONTROLPOS@@QAE@XZ
0042F5D4   .rdata     输入         mfc42.#258_???0_AFX_CONTROLPOS@@QAE@XZ
0042F61C   .rdata     输入         mfc42.#258_???0_AFX_CONTROLPOS@@QAE@XZ
0042F63C   .rdata     输入         mfc42.#258_???0_AFX_CONTROLPOS@@QAE@XZ
0042F288   .rdata     输入         mfc42.#2614_CString::Empty
0042F534   .rdata     输入         mfc42.#2621_CWinApp::Enable3dControls
0042F3AC   .rdata     输入         mfc42.#2623_CCmdTarget::EnableAutomati
0042F344   .rdata     输入         mfc42.#2639_CWnd::EnableToolTips
0042F2EC   .rdata     输入         mfc42.#2642_CWnd::EnableWindow
0042F308   .rdata     输入         mfc42.#2645_CDialog::EndDialog
0042F5F8   .rdata     输入         mfc42.#2648_CWnd::EndModalLoop
0042F298   .rdata     输入         mfc42.#268_AFX_EXCEPTION_LINK::AFX_EXC
0042F50C   .rdata     输入         mfc42.#2725_CWinApp::ExitInstance
0042F380   .rdata     输入         mfc42.#2754_CDC::FillSolidRect
0042F584   .rdata     输入         mfc42.#2763_CString::Find
0042F1B4   .rdata     输入         mfc42.#2764_CString::Find
0042F2A8   .rdata     输入         mfc42.#2770_CFileFind::FindFile
0042F2FC   .rdata     输入         mfc42.#2781_CFileFind::FindNextFileA
0042F290   .rdata     输入         mfc42.#2803_CFile::Flush
0042F1D0   .rdata     输入         mfc42.#2818_CString::Format
0042F40C   .rdata     输入         mfc42.#283_CBrush::CBrush
0042F384   .rdata     输入         mfc42.#2859_CDC::FromHandle
0042F204   .rdata     输入         mfc42.#2860_CGdiObject::FromHandle
0042F32C   .rdata     输入         mfc42.#2862_CImageList::FromHandle
0042F57C   .rdata     输入         mfc42.#2863_CMenu::FromHandle
0042F474   .rdata     输入         mfc42.#2864_CWnd::FromHandle
0042F210   .rdata     输入         mfc42.#2876_COleControl::GetActivation
0042F214   .rdata     输入         mfc42.#2876_COleControl::GetActivation
0042F5A4   .rdata     输入         mfc42.#2876_COleControl::GetActivation
0042F5A8   .rdata     输入         mfc42.#2876_COleControl::GetActivation
0042F628   .rdata     输入         mfc42.#2876_COleControl::GetActivation
0042F41C   .rdata     输入         mfc42.#289_CClientDC::CClientDC
0042F25C   .rdata     输入         mfc42.#2915_CString::GetBuffer
0042F540   .rdata     输入         mfc42.#296_CCommandLineInfo::CCommandL
0042F5B0   .rdata     输入         mfc42.#2976_CCmdTarget::GetCommandMap
0042F5B8   .rdata     输入         mfc42.#2985_CCmdTarget::GetConnectionM
0042F5B4   .rdata     输入         mfc42.#3081_CCmdTarget::GetDispatchMap
0042F198   .rdata     输入         mfc42.#3089_CWnd::GetDlgCtrlID
0042F300   .rdata     输入         mfc42.#3092_CWnd::GetDlgItem
0042F5C0   .rdata     输入         mfc42.#3136_CCmdTarget::GetEventSinkMa
0042F2F4   .rdata     输入         mfc42.#3181_CFileFind::GetFilePath
0042F2F8   .rdata     输入         mfc42.#3185_CFileFind::GetFileTitle
0042F3D8   .rdata     输入         mfc42.#3229_CInternetSession::GetHttpC
0042F18C   .rdata     输入         mfc42.#323_CDC::CDC
0042F144   .rdata     输入         mfc42.#324_CDialog::CDialog
0042F5BC   .rdata     输入         mfc42.#3262_CCmdTarget::GetInterfaceMa
0042F460   .rdata     输入         mfc42.#3286_CListCtrl::GetItemData
0042F438   .rdata     输入         mfc42.#3301_CListCtrl::GetItemText
0042F280   .rdata     输入         mfc42.#3302_CListCtrl::GetItemText
0042F314   .rdata     输入         mfc42.#3317_CComboBox::GetLBText
0042F500   .rdata     输入         mfc42.#3346_CWinThread::GetMainWnd
0042F450   .rdata     输入         mfc42.#3370_CListCtrl::GetMessageMap
0042F2D0   .rdata     输入         mfc42.#3402_CWnd::GetMessageMap
0042F42C   .rdata     输入         mfc42.#3499_CFileDialog::GetPathName
0042F294   .rdata     输入         mfc42.#353_CFile::CFile
0042F17C   .rdata     输入         mfc42.#354_CFile::CFile
0042F434   .rdata     输入         mfc42.#355_CFileDialog::CFileDialog
0042F2AC   .rdata     输入         mfc42.#356_CFileFind::CFileFind
0042F324   .rdata     输入         mfc42.#3571_CBitmap::GetRuntimeClass
0042F3A4   .rdata     输入         mfc42.#3572_CBitmapButton::GetRuntimeC
0042F268   .rdata     输入         mfc42.#3573_CBrush::GetRuntimeClass
0042F358   .rdata     输入         mfc42.#3574_CButton::GetRuntimeClass
0042F404   .rdata     输入         mfc42.#3582_CComboBox::GetRuntimeClass
0042F590   .rdata     输入         mfc42.#3597_CDialog::GetRuntimeClass
0042F264   .rdata     输入         mfc42.#3610_CEdit::GetRuntimeClass
0042F4C8   .rdata     输入         mfc42.#3619_CFont::GetRuntimeClass
0042F150   .rdata     输入         mfc42.#3626_CGdiObject::GetRuntimeClas
0042F2D4   .rdata     输入         mfc42.#3639_CListBox::GetRuntimeClass
0042F454   .rdata     输入         mfc42.#3640_CListCtrl::GetRuntimeClass
0042F570   .rdata     输入         mfc42.#3654_CMenu::GetRuntimeClass
0042F14C   .rdata     输入         mfc42.#3663_CObject::GetRuntimeClass
0042F23C   .rdata     输入         mfc42.#3699_CPropertyPage::GetRuntimeC
0042F274   .rdata     输入         mfc42.#3721_CStatic::GetRuntimeClass
0042F1E8   .rdata     输入         mfc42.#3729_CTabCtrl::GetRuntimeClass
0042F524   .rdata     输入         mfc42.#3738_CWinApp::GetRuntimeClass
0042F54C   .rdata     输入         mfc42.#3742_CWnd::GetRuntimeClass
0042F49C   .rdata     输入         mfc42.#3797_CWnd::GetStyle
0042F604   .rdata     输入         mfc42.#3798_CWnd::GetSuperWndProcAddr
0042F39C   .rdata     输入         mfc42.#3803_CListBox::GetText
0042F5AC   .rdata     输入         mfc42.#3830_CCmdTarget::GetTypeLib
0042F378   .rdata     输入         mfc42.#384_CImageList::CImageList
0042F3C4   .rdata     输入         mfc42.#386_CInternetException::CIntern
0042F370   .rdata     输入         mfc42.#3873_CWnd::GetWindowTextA
0042F2A0   .rdata     输入         mfc42.#3874_CWnd::GetWindowTextA
0042F3E4   .rdata     输入         mfc42.#389_CInternetSession::CInternet
0042F4F0   .rdata     输入         mfc42.#3922_CWinApp::InitApplication
0042F47C   .rdata     输入         mfc42.#3996_CListCtrl::InsertColumn
0042F470   .rdata     输入         mfc42.#3998_CListCtrl::InsertItem
0042F3B4   .rdata     输入         mfc42.#4003_CCmdTarget::interfaceMap
0042F510   .rdata     输入         mfc42.#4079_CWinThread::IsIdleMessage
0042F34C   .rdata     输入         mfc42.#4160_CString::LoadStringA
0042F644   .rdata     输入         mfc42.#4202_CString::MakeLower
0042F304   .rdata     输入         mfc42.#4224_CWnd::MessageBoxA
0042F15C   .rdata     输入         mfc42.#4234_CDialog::messageMap
0042F45C   .rdata     输入         mfc42.#4243_CListCtrl::messageMap
0042F248   .rdata     输入         mfc42.#4258_CPropertyPage::messageMap
0042F1F4   .rdata     输入         mfc42.#4267_CTabCtrl::messageMap
0042F4D8   .rdata     输入         mfc42.#4274_CWinApp::messageMap
0042F270   .rdata     输入         mfc42.#4275_CWnd::messageMap
0042F564   .rdata     输入         mfc42.#4277_CString::Mid
0042F48C   .rdata     输入         mfc42.#4278_CString::Mid
0042F1F8   .rdata     输入         mfc42.#4284_CWnd::ModifyStyle
0042F4A0   .rdata     输入         mfc42.#4299_CWnd::MoveWindow
0042F60C   .rdata     输入         mfc42.#4353_CWnd::OnAmbientProperty
0042F228   .rdata     输入         mfc42.#4358_CPropertyPage::OnApply
0042F638   .rdata     输入         mfc42.#4376_CDialog::OnCancel
0042F1DC   .rdata     输入         mfc42.#4396_CButton::OnChildNotify
0042F354   .rdata     输入         mfc42.#4396_CButton::OnChildNotify
0042F44C   .rdata     输入         mfc42.#4396_CButton::OnChildNotify
0042F400   .rdata     输入         mfc42.#4398_CComboBox::OnChildNotify
0042F2CC   .rdata     输入         mfc42.#4401_CListBox::OnChildNotify
0042F620   .rdata     输入         mfc42.#4407_CWnd::OnChildNotify
0042F1E4   .rdata     输入         mfc42.#4424_CCmdTarget::OnCmdMsg
0042F594   .rdata     输入         mfc42.#4425_CDialog::OnCmdMsg
0042F5FC   .rdata     输入         mfc42.#4441_CWnd::OnCommand
0042F19C   .rdata     输入         mfc42.#4476_CDialog::OnCtlColor
0042F24C   .rdata     输入         mfc42.#4478_CPropertyPage::OnCtlColor
0042F420   .rdata     输入         mfc42.#4480_CWnd::OnCtlColor
0042F4E0   .rdata     输入         mfc42.#4486_CWinApp::OnDDECommand
0042F520   .rdata     输入         mfc42.#4622_CCmdTarget::OnFinalRelease
0042F598   .rdata     输入         mfc42.#4627_CWnd::OnFinalRelease
0042F4D4   .rdata     输入         mfc42.#4673_CWinApp::OnHelp
0042F514   .rdata     输入         mfc42.#4698_CWinApp::OnIdle
0042F208   .rdata     输入         mfc42.#470_CPaintDC::CPaintDC
0042F168   .rdata     输入         mfc42.#4710_CDialog::OnInitDialog
0042F21C   .rdata     输入         mfc42.#4742_CPropertyPage::OnKillActiv
0042F238   .rdata     输入         mfc42.#4835_CPropertyPage::OnNotify
0042F600   .rdata     输入         mfc42.#4837_CWnd::OnNotify
0042F170   .rdata     输入         mfc42.#4853_CDialog::OnOK
0042F244   .rdata     输入         mfc42.#489_CPropertyPage::CPropertyPag
0042F224   .rdata     输入         mfc42.#4948_CPropertyPage::OnReset
0042F220   .rdata     输入         mfc42.#4976_CPropertyPage::OnSetActive
0042F5E8   .rdata     输入         mfc42.#5065_CWnd::OnToolHitTest
0042F614   .rdata     输入         mfc42.#5163_CWnd::OnWndMsg
0042F178   .rdata     输入         mfc42.#5186_CFile::Open
0042F4F8   .rdata     输入         mfc42.#5199_CWinApp::OpenDocumentFile
0042F3D4   .rdata     输入         mfc42.#5204_CHttpConnection::OpenReque
0042F53C   .rdata     输入         mfc42.#5214_CWinApp::ParseCommandLine
0042F43C   .rdata     输入         mfc42.#5216_COleDateTime::ParseDateTim
0042F5E0   .rdata     输入         mfc42.#5261_CWnd::PreCreateWindow
0042F608   .rdata     输入         mfc42.#5280_CDialog::PreTranslateMessa
0042F234   .rdata     输入         mfc42.#5287_CPropertyPage::PreTranslat
0042F548   .rdata     输入         mfc42.#5289_CWinThread::PreTranslateMe
0042F1E0   .rdata     输入         mfc42.#5290_CWnd::PreTranslateMessage
0042F504   .rdata     输入         mfc42.#5300_CWinThread::ProcessMessage
0042F508   .rdata     输入         mfc42.#5302_CWinApp::ProcessWndProcExc
0042F518   .rdata     输入         mfc42.#5307_CWinThread::PumpMessage
0042F3C8   .rdata     输入         mfc42.#5356_CHttpFile::QueryInfoStatus
0042F254   .rdata     输入         mfc42.#535_CString::CString
0042F1B8   .rdata     输入         mfc42.#537_CString::CString
0042F1A8   .rdata     输入         mfc42.#540_CString::CString
0042F46C   .rdata     输入         mfc42.#541_CStringArray::CStringArray
0042F4B4   .rdata     输入         mfc42.#5440_CArchive::Read
0042F4BC   .rdata     输入         mfc42.#5450_CArchive::ReadCount
0042F640   .rdata     输入         mfc42.#556_CToolTipCtrl::CToolTipCtrl
0042F258   .rdata     输入         mfc42.#5572_CString::ReleaseBuffer
0042F528   .rdata     输入         mfc42.#561_CWinApp::CWinApp
0042F414   .rdata     输入         mfc42.#5678_CDC::RestoreDC
0042F1F0   .rdata     输入         mfc42.#567_CWnd::CWnd
0042F1B0   .rdata     输入         mfc42.#5710_CString::Right
0042F51C   .rdata     输入         mfc42.#5714_CWinApp::Run
0042F4EC   .rdata     输入         mfc42.#5731_CWinApp::SaveAllModified
0042F418   .rdata     输入         mfc42.#5736_CDC::SaveDC
0042F184   .rdata     输入         mfc42.#5785_CDC::SelectGdiObject
0042F200   .rdata     输入         mfc42.#5787_CDC::SelectObject
0042F4D0   .rdata     输入         mfc42.#5787_CDC::SelectObject
0042F3CC   .rdata     输入         mfc42.#5808_CHttpFile::SendRequest
0042F194   .rdata     输入         mfc42.#5875_CDC::SetBkMode
0042F38C   .rdata     输入         mfc42.#5981_CWnd::SetFocus
0042F480   .rdata     输入         mfc42.#6007_CListCtrl::SetItem
0042F62C   .rdata     输入         mfc42.#6052_CDialog::SetOccDialogInfo
0042F3E0   .rdata     输入         mfc42.#6059_CInternetSession::SetOptio
0042F35C   .rdata     输入         mfc42.#609_CButton::~CButton
0042F410   .rdata     输入         mfc42.#613_CClientDC::~CClientDC
0042F484   .rdata     输入         mfc42.#6143_CStringArray::SetSize
0042F408   .rdata     输入         mfc42.#616_CComboBox::~CComboBox
0042F4CC   .rdata     输入         mfc42.#6172_CDC::SetTextColor
0042F348   .rdata     输入         mfc42.#6178_CToolTipCtrl::SetToolRect
0042F530   .rdata     输入         mfc42.#617_CCommandLineInfo::~CCommand
0042F260   .rdata     输入         mfc42.#6197_CWnd::SetWindowPos
0042F160   .rdata     输入         mfc42.#6199_CWnd::SetWindowTextA
0042F320   .rdata     输入         mfc42.#6215_CWnd::ShowWindow
0042F4C4   .rdata     输入         mfc42.#6241_CWnd::SubclassDlgItem
0042F578   .rdata     输入         mfc42.#6270_CMenu::TrackPopupMenu
0042F31C   .rdata     输入         mfc42.#6282_CString::TrimLeft
0042F318   .rdata     输入         mfc42.#6283_CString::TrimRight
0042F27C   .rdata     输入         mfc42.#6334_CWnd::UpdateData
0042F610   .rdata     输入         mfc42.#6374_CWnd::WindowProc
0042F4DC   .rdata     输入         mfc42.#6375_CWinApp::WinHelpA
0042F5F0   .rdata     输入         mfc42.#6376_CWnd::WinHelpA
0042F390   .rdata     输入         mfc42.#6379_CWnd::wndTop
0042F4B8   .rdata     输入         mfc42.#6383_CArchive::Write
0042F174   .rdata     输入         mfc42.#6385_CFile::Write
0042F4C0   .rdata     输入         mfc42.#6394_CArchive::WriteCount
0042F180   .rdata     输入         mfc42.#640_CDC::~CDC
0042F138   .rdata     输入         mfc42.#641_CDialog::~CDialog
0042F310   .rdata     输入         mfc42.#6453_CWnd::OnDestroy
0042F368   .rdata     输入         mfc42.#6515_CIPAddressCtrl::~CIPAddres
0042F26C   .rdata     输入         mfc42.#656_CEdit::~CEdit
0042F16C   .rdata     输入         mfc42.#665_CFile::~CFile
0042F490   .rdata     输入         mfc42.#6662_CString::Find
0042F2B0   .rdata     输入         mfc42.#6663_CString::Find
0042F374   .rdata     输入         mfc42.#6669_CIPAddressCtrl::GetAddress
0042F284   .rdata     输入         mfc42.#6675_CListCtrl::GetCheck
0042F2A4   .rdata     输入         mfc42.#668_CFileFind::~CFileFind
0042F494   .rdata     输入         mfc42.#6696_CListCtrl::GetHeaderCtrl
0042F364   .rdata     输入         mfc42.#6743_CIPAddressCtrl::GetRuntime
0042F394   .rdata     输入         mfc42.#6785_CTabCtrl::InsertItem
0042F37C   .rdata     输入         mfc42.#686_CImageList::~CImageList
0042F29C   .rdata     输入         mfc42.#6877_CString::Replace
0042F340   .rdata     输入         mfc42.#6880_CWnd::ScreenToClient
0042F488   .rdata     输入         mfc42.#6883_CStringArray::SetAtGrow
0042F4AC   .rdata     输入         mfc42.#6888_CListCtrl::SetCheck
0042F4B0   .rdata     输入         mfc42.#6905_CListCtrl::SetItemState
0042F478   .rdata     输入         mfc42.#6907_CListCtrl::SetItemText
0042F3B8   .rdata     输入         mfc42.#690_CInternetSession::~CInterne
0042F58C   .rdata     输入         mfc42.#6928_CString::TrimLeft
0042F2D8   .rdata     输入         mfc42.#692_CListBox::~CListBox
0042F588   .rdata     输入         mfc42.#6930_CString::TrimRight
0042F458   .rdata     输入         mfc42.#693_CListCtrl::~CListCtrl
0042F1FC   .rdata     输入         mfc42.#755_CPaintDC::~CPaintDC
0042F240   .rdata     输入         mfc42.#768_CPropertyPage::~CPropertyPa
0042F278   .rdata     输入         mfc42.#795_CStatic::~CStatic
0042F1A0   .rdata     输入         mfc42.#800_CString::~CString
0042F468   .rdata     输入         mfc42.#801_CStringArray::~CStringArray
0042F1EC   .rdata     输入         mfc42.#804_CTabCtrl::~CTabCtrl
0042F328   .rdata     输入         mfc42.#809_CToolTipCtrl::~CToolTipCtrl
0042F52C   .rdata     输入         mfc42.#815_CWinApp::~CWinApp
0042F550   .rdata     输入         mfc42.#818_CWnd::~CWnd
0042F1C0   .rdata     输入         mfc42.#823_operator new
0042F148   .rdata     输入    (    mfc42.#825_operator delete
0042F1AC   .rdata     输入         mfc42.#858_CString::operator=
0042F1A4   .rdata     输入         mfc42.#860_CString::operator=
0042F1C8   .rdata     输入         mfc42.#922_operator+
0042F1CC   .rdata     输入         mfc42.#924_operator+
0042F444   .rdata     输入         mfc42.#932_COleDateTime::operator<
0042F440   .rdata     输入         mfc42.#936_COleDateTime::operator>
0042F1C4   .rdata     输入         mfc42.#939_CString::operator+=
0042F1BC   .rdata     输入         mfc42.#941_CString::operator+=
0042F800   .rdata     输入    (    wsock32.accept
0042F66C   .rdata     输入         msvcrt._acmdln
0042F65C   .rdata     输入         msvcrt._adjust_fdiv
0042F6E4   .rdata     输入    (    msvcrt.atoi
0042F104   .rdata     输入    (    kernel32.Beep
0042F810   .rdata     输入    (    wsock32.bind
0042F05C   .rdata     输入    (    gdi32.BitBlt
0042F730   .rdata     输入         softechsoftware.CButtonST::CButtonST
0042F71C   .rdata     输入         softechsoftware.CButtonST::DrawBorder
0042F714   .rdata     输入         softechsoftware.CButtonST::DrawTranspa
0042F708   .rdata     输入         softechsoftware.CButtonST::OffsetColor
0042F710   .rdata     输入         softechsoftware.CButtonST::SetBtnCurso
0042F70C   .rdata     输入         softechsoftware.CButtonST::SetColor
0042F740   .rdata     输入         softechsoftware.CButtonST::SetIcon
0042F718   .rdata     输入         softechsoftware.CButtonST::SetTooltipT
0042F728   .rdata     输入         softechsoftware.CButtonST::~CButtonST
0042F76C   .rdata     输入    (    user32.CloseClipboard
0042F08C   .rdata     输入    (    kernel32.CloseHandle
0042F814   .rdata     输入    (    wsock32.closesocket
0042F820   .rdata     输入    (    wsock32.connect
0042F650   .rdata     输入    (    msvcrt._controlfp
0042F10C   .rdata     输入    (    kernel32.CopyFileA
0042F750   .rdata     输入    (    user32.CopyRect
0042F72C   .rdata     输入         softechsoftware.CProgressCtrlST::CProg
0042F720   .rdata     输入         softechsoftware.CProgressCtrlST::SetBi
0042F734   .rdata     输入         softechsoftware.CProgressCtrlST::SetPo
0042F73C   .rdata     输入         softechsoftware.CProgressCtrlST::SetRa
0042F738   .rdata     输入         softechsoftware.CProgressCtrlST::SetSt
0042F724   .rdata     输入         softechsoftware.CProgressCtrlST::~CPro
0042F054   .rdata     输入    (    gdi32.CreateCompatibleDC
0042F0D8   .rdata     输入    (    kernel32.CreateFileMappingA
0042F034   .rdata     输入    (    gdi32.CreateFontA
0042F108   .rdata     输入    (    kernel32.CreateMutexA
0042F120   .rdata     输入    (    kernel32.CreateProcessA
0042F12C   .rdata     输入         kernel32.CreateRemoteThread
0042F040   .rdata     输入    (    gdi32.CreateSolidBrush
0042F098   .rdata     输入    (    kernel32.CreateThread
0042F6F4   .rdata     输入         msvcrt.__CxxFrameHandler
0042F6A0   .rdata     输入         msvcrt._CxxThrowException
0042F0C8   .rdata     输入    (    kernel32.DeleteFileA
0042F048   .rdata     输入    (    gdi32.DeleteObject
0042F684   .rdata     输入         msvcrt.__dllonexit
0042F7A0   .rdata     输入    (    user32.DrawTextA
0042F778   .rdata     输入    (    user32.EmptyClipboard
0042F7DC   .rdata     输入    (    user32.EnableWindow
0042F67C   .rdata     输入    (    msvcrt._except_handler3
0042F674   .rdata     输入    (    msvcrt._exit
0042F68C   .rdata     输入    (    msvcrt.exit
0042F7C0   .rdata     输入    (    user32.ExitWindowsEx
0042F04C   .rdata     输入    (    gdi32.ExtTextOutA
0042F6E0   .rdata     输入    (    msvcrt.fclose
0042F6C8   .rdata     输入    (    msvcrt.fflush
0042F698   .rdata     输入    (    msvcrt.fgets
0042F7BC   .rdata     输入    (    user32.FillRect
0042F118   .rdata     输入    (    kernel32.FindClose
0042F11C   .rdata     输入    (    kernel32.FindFirstFileA
0042F074   .rdata     输入    (    kernel32.FindNextFileA
0042F0C4   .rdata     输入    (    kernel32.FindResourceA
0042F77C   .rdata     输入    (    user32.FindWindowA
0042F0E0   .rdata     输入    (    kernel32.FlushViewOfFile
0042F6D8   .rdata     输入    (    msvcrt.fopen
0042F6DC   .rdata     输入    (    msvcrt.fscanf
0042F6E8   .rdata     输入         msvcrt._ftol
0042F6C4   .rdata     输入    (    msvcrt.fwrite
0042F7E0   .rdata     输入    (    user32.GetClientRect
0042F7AC   .rdata     输入    (    user32.GetDC
0042F038   .rdata     输入    (    gdi32.GetDeviceCaps
0042F124   .rdata     输入    (    kernel32.GetExitCodeThread
0042F830   .rdata     输入    (    wsock32.gethostbyname
0042F7FC   .rdata     输入    (    wsock32.gethostname
0042F078   .rdata     输入    (    kernel32.GetLastError
0042F100   .rdata     输入    (    kernel32.GetLocalTime
0042F668   .rdata     输入         msvcrt.__getmainargs
0042F0CC   .rdata     输入    (    kernel32.GetModuleFileNameA
0042F130   .rdata     输入    (    kernel32.GetModuleHandleA
0042F058   .rdata     输入    (    gdi32.GetObjectA
0042F7B8   .rdata     输入    (    user32.GetParent
0042F840   .rdata     输入    (    wsock32.getpeername
0042F0D0   .rdata     输入    (    kernel32.GetPrivateProfileStringA
0042F064   .rdata     输入    (    kernel32.GetProcAddress
0042F068   .rdata     输入    (    kernel32.GetStartupInfoA
0042F050   .rdata     输入    (    gdi32.GetStockObject
0042F7C8   .rdata     输入    (    user32.GetSubMenu
0042F7D4   .rdata     输入    (    user32.GetSysColor
0042F0B0   .rdata     输入    (    kernel32.GetSystemDefaultLangID
0042F7B0   .rdata     输入    (    user32.GetSystemMetrics
0042F03C   .rdata     输入    (    gdi32.GetTextExtentPoint32A
0042F0F4   .rdata     输入    (    kernel32.GetTickCount
0042F06C   .rdata     输入         kernel32.GetVersion
0042F75C   .rdata     输入    (    user32.GetWindowLongA
0042F79C   .rdata     输入    (    user32.GetWindowRect
0042F0EC   .rdata     输入    (    kernel32.GetWindowsDirectoryA
0042F0A8   .rdata     输入    (    kernel32.GlobalAlloc
0042F0A0   .rdata     输入    (    kernel32.GlobalLock
0042F09C   .rdata     输入    (    kernel32.GlobalUnlock
0042F83C   .rdata     输入    (    wsock32.htonl
0042F834   .rdata     输入    (    wsock32.htons
0042F01C   .rdata     输入    (    comctl32.ImageList_Draw
0042F028   .rdata     输入    (    comctl32.ImageList_ReplaceIcon
0042F018   .rdata     输入    (    comctl32.ImageList_SetBkColor
0042F82C   .rdata     输入    (    wsock32.inet_addr
0042F804   .rdata     输入         wsock32.inet_ntoa
0042F7D0   .rdata     输入    (    user32.InflateRect
0042F024   .rdata     输入    (    comctl32.InitCommonControls
0042F664   .rdata     输入         msvcrt._initterm
0042F7D8   .rdata     输入    (    user32.InvalidateRect
0042F070   .rdata     输入    (    kernel32.IsDebuggerPresent
0042F768   .rdata     输入    (    user32.IsWindow
0042F6CC   .rdata     输入    (    msvcrt._itoa
0042F788   .rdata     输入    (    user32.KillTimer
0042F824   .rdata     输入    (    wsock32.listen
0042F7E8   .rdata     输入    (    user32.LoadBitmapA
0042F7E4   .rdata     输入    (    user32.LoadCursorA
0042F794   .rdata     输入    (    user32.LoadIconA
0042F764   .rdata     输入    (    user32.LoadImageA
0042F110   .rdata     输入    (    kernel32.LoadLibraryA
0042F7CC   .rdata     输入    (    user32.LoadMenuA
0042F0C0   .rdata     输入    (    kernel32.LoadResource
0042F784   .rdata     输入    (    user32.LoadStringA
0042F0B8   .rdata     输入    (    kernel32.LockResource
0042F7B4   .rdata     输入    (    user32.LockWindowUpdate
0042F0A4   .rdata     输入    (    kernel32.lstrcpy
0042F0AC   .rdata     输入    (    kernel32.lstrlen
0042F0E4   .rdata     输入    (    kernel32.MapViewOfFile
0042F6F0   .rdata     输入    (    msvcrt._mbscmp
0042F6AC   .rdata     输入    (    msvcrt.memmove
0042F7A4   .rdata     输入    (    user32.MessageBoxA
0042F680   .rdata     输入    (    msvcrt._onexit
0042F770   .rdata     输入    (    user32.OpenClipboard
0042F0E8   .rdata     输入    (    kernel32.OpenFileMappingA
0042F080   .rdata     输入    (    kernel32.OpenProcess
0042F760   .rdata     输入    (    user32.PostMessageA
0042F658   .rdata     输入         msvcrt.__p__commode
0042F654   .rdata     输入         msvcrt.__p__fmode
0042F6BC   .rdata     输入    (    msvcrt.rand
0042F828   .rdata     输入    (    wsock32.recv
0042F754   .rdata     输入    (    user32.RedrawWindow
0042F000   .rdata     输入    (    advapi32.RegCloseKey
0042F00C   .rdata     输入    (    advapi32.RegCreateKeyExA
0042F004   .rdata     输入    (    advapi32.RegOpenKeyExA
0042F008   .rdata     输入    (    advapi32.RegQueryValueExA
0042F010   .rdata     输入    (    advapi32.RegSetValueExA
0042F7A8   .rdata     输入    (    user32.ReleaseDC
0042F0F0   .rdata     输入    (    kernel32.ReleaseMutex
0042F6B0   .rdata     输入    (    msvcrt.rename
0042F114   .rdata     输入    (    kernel32.ResumeThread
0042F044   .rdata     输入    (    gdi32.SelectObject
0042F808   .rdata     输入    (    wsock32.send
0042F74C   .rdata     输入    (    user32.SendMessageA
0042F774   .rdata     输入    (    user32.SetClipboardData
0042F790   .rdata     输入    (    user32.SetCursor
0042F798   .rdata     输入    (    user32.SetForegroundWindow
0042F6F8   .rdata     输入    (    msvcrt._setmbcp
0042F748   .rdata     输入    (    user32.SetRectEmpty
0042F0B4   .rdata     输入    (    kernel32.SetThreadLocale
0042F7EC   .rdata     输入    (    user32.SetTimer
0042F660   .rdata     输入         msvcrt.__setusermatherr
0042F758   .rdata     输入    (    user32.SetWindowLongA
0042F78C   .rdata     输入    (    user32.SetWindowPos
0042F64C   .rdata     输入         msvcrt.__set_app_type
0042F700   .rdata     输入    (    shell32.ShellExecuteA
0042F0BC   .rdata     输入    (    kernel32.SizeofResource
0042F0FC   .rdata     输入    (    kernel32.Sleep
0042F7F4   .rdata     输入         winmm.sndPlaySoundA
0042F81C   .rdata     输入    (    wsock32.socket
0042F6EC   .rdata     输入    (    msvcrt.sprintf
0042F6A8   .rdata     输入    (    msvcrt.srand
0042F69C   .rdata     输入    (    msvcrt.sscanf
0042F030   .rdata     输入    (    gdi32.StretchBlt
0042F6B8   .rdata     输入    (    msvcrt.strncmp
0042F6B4   .rdata     输入    (    msvcrt.strncpy
0042F6D4   .rdata     输入    (    msvcrt.strrchr
0042F694   .rdata     输入    (    msvcrt.strtod
0042F6D0   .rdata     输入    (    msvcrt.strtok
0042F690   .rdata     输入    (    msvcrt.strtoul
0042F678   .rdata     输入    (    msvcrt.terminate
0042F0F8   .rdata     输入    (    kernel32.TerminateProcess
0042F090   .rdata     输入    (    kernel32.TerminateThread
0042F6A4   .rdata     输入    (    msvcrt.time
0042F020   .rdata     输入    (    comctl32._TrackMouseEvent
0042F688   .rdata     输入         msvcrt.type_info::~type_info
0042F780   .rdata     输入    (    user32.UnionRect
0042F0DC   .rdata     输入    (    kernel32.UnmapViewOfFile
0042F7C4   .rdata     输入    (    user32.UpdateWindow
0042F084   .rdata     输入         kernel32.VirtualAllocEx
0042F128   .rdata     输入         kernel32.VirtualFreeEx
0042F6C0   .rdata     输入    (    msvcrt._vsnprintf
0042F094   .rdata     输入    (    kernel32.WaitForSingleObject
0042F07C   .rdata     输入    (    kernel32.WinExec
0042F0D4   .rdata     输入    (    kernel32.WritePrivateProfileStringA
0042F088   .rdata     输入    (    kernel32.WriteProcessMemory
0042F80C   .rdata     输入    (    wsock32.WSACleanup
0042F838   .rdata     输入    (    wsock32.WSAGetLastError
0042F818   .rdata     输入    (    wsock32.WSAStartup
0042F670   .rdata     输入         msvcrt._XcptFilter
0042B255   .text      输出         <模块入口点>                                 (initial cpu selection)

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
yyjpcx
雪    币： 239
活跃值： (59)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
看你怎么样.......知道也不告诉你
2007-11-4 23:20
0
gspyg
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
0040FA76   /74 4B           je      short 0040FAC3
0040FA78   |FF15 F4F04200   call    dword ptr [<&kernel32.GetTickCou>; kernel32.GetTickCount
0040FA7E   |8B56 78         mov     edx, dword ptr [esi+78]
0040FA81   |2BC2            sub     eax, edx
0040FA83   |8B96 A4000000   mov     edx, dword ptr [esi+A4]
0040FA89   |8B4A 74         mov     ecx, dword ptr [edx+74]
0040FA8C   |8B91 C0030000   mov     edx, dword ptr [ecx+3C0]
0040FA92   |F7DA            neg     edx
0040FA94   |1BD2            sbb     edx, edx
0040FA96   |81E2 30750000   and     edx, 7530
0040FA9C   |81C2 C0D40100   add     edx, 1D4C0
0040FAA2   |3BC2            cmp     eax, edx
0040FAA4   |0F8C FD0A0000   jl      004105A7
0040FAAA   |8B46 20         mov     eax, dword ptr [esi+20]
0040FAAD   |57              push    edi
0040FAAE   |57              push    edi
0040FAAF   |68 FC070000     push    7FC
0040FAB4   |50              push    eax
0040FAB5   |897E 78         mov     dword ptr [esi+78], edi
0040FAB8   |FF15 60F74200   call    dword ptr [<&user32.PostMessageA>; USER32.PostMessageA
0040FABE   |E9 E40A0000     jmp     004105A7
0040FAC3   \FF15 F4F04200   call    dword ptr [<&kernel32.GetTickCou>; kernel32.GetTickCount
0040FAC9    8946 78         mov     dword ptr [esi+78], eax
0040FACC    E9 D60A0000     jmp     004105A7
0040FAD1    E8 2AC2FFFF     call    0040BD00
0040FAD6    85C0            test    eax, eax
0040FAD8    0F85 C90A0000   jnz     004105A7
0040FADE    8BCE            mov     ecx, esi
0040FAE0    E8 CB1F0000     call    00411AB0
0040FAE5    6A 01           push    1
0040FAE7    8BCE            mov     ecx, esi
0040FAE9    E8 42F3FFFF     call    0040EE30
0040FAEE    E9 B40A0000     jmp     004105A7
0040FAF3    33FF            xor     edi, edi
0040FAF5    68 D4974300     push    004397D4                         ; lineage windows client
0040FAFA    57              push    edi
0040FAFB    FF15 7CF74200   call    dword ptr [<&user32.FindWindowA>>; USER32.FindWindowA
0040FB01    85C0            test    eax, eax
0040FB03    0F85 950A0000   jnz     0041059E
0040FB09    57              push    edi
0040FB0A    E9 910A0000     jmp     004105A0
0040FB0F    33FF            xor     edi, edi
0040FB11    68 C8B74300     push    0043B7C8                         ; tjqjdhvms
0040FB16    57              push    edi
0040FB17    FF15 7CF74200   call    dword ptr [<&user32.FindWindowA>>; USER32.FindWindowA
0040FB1D    3BC7            cmp     eax, edi
0040FB1F    0F84 820A0000   je      004105A7
0040FB25    57              push    edi
0040FB26    57              push    edi
0040FB27    68 0D080000     push    80D
0040FB2C    50              push    eax
0040FB2D    FF15 60F74200   call    dword ptr [<&user32.PostMessageA>; USER32.PostMessageA
0040FB33    8B8E 48360000   mov     ecx, dword ptr [esi+3648]
0040FB39    8B96 40360000   mov     edx, dword ptr [esi+3640]
0040FB3F    51              push    ecx
0040FB40    52              push    edx
0040FB41    E8 6AE9FFFF     call    0040E4B0
0040FB46    A1 A4AE4300     mov     eax, dword ptr [43AEA4]
0040FB4B    50              push    eax
0040FB4C    E8 9FE9FFFF     call    0040E4F0
0040FB51    83C4 0C         add     esp, 0C
0040FB54    E9 4E0A0000     jmp     004105A7
0040FB59    89BE 4C360000   mov     dword ptr [esi+364C], edi
0040FB5F    E9 3A0A0000     jmp     0041059E
0040FB64    2D EE070000     sub     eax, 7EE
0040FB69    74 6A           je      short 0040FBD5
0040FB6B    48              dec     eax
0040FB6C    74 39           je      short 0040FBA7
0040FB6E    48              dec     eax
0040FB6F    0F85 320A0000   jnz     004105A7
0040FB75    83FB 04         cmp     ebx, 4
0040FB78    75 13           jnz     short 0040FB8D
0040FB7A    6A 01           push    1
0040FB7C    8BCE            mov     ecx, esi
0040FB7E    C786 54360000 0>mov     dword ptr [esi+3654], 0
0040FB88    E8 431C0000     call    004117D0
0040FB8D    57              push    edi
0040FB8E    53              push    ebx
0040FB8F    E8 ECC5FFFF     call    0040C180
0040FB94    83C4 08         add     esp, 8
0040FB97    8BD7            mov     edx, edi
0040FB99    8BCB            mov     ecx, ebx
0040FB9B    6A 02           push    2
0040FB9D    E8 CEC6FFFF     call    0040C270
0040FBA2    E9 000A0000     jmp     004105A7
0040FBA7    83FB 04         cmp     ebx, 4
0040FBAA    75 0F           jnz     short 0040FBBB
0040FBAC    6A 01           push    1
0040FBAE    8BCE            mov     ecx, esi
0040FBB0    89BE 54360000   mov     dword ptr [esi+3654], edi
0040FBB6    E8 151C0000     call    004117D0
0040FBBB    57              push    edi
0040FBBC    53              push    ebx
0040FBBD    E8 2EC5FFFF     call    0040C0F0
0040FBC2    83C4 08         add     esp, 8
0040FBC5    8BD7            mov     edx, edi
0040FBC7    8BCB            mov     ecx, ebx
0040FBC9    6A 01           push    1
0040FBCB    E8 A0C6FFFF     call    0040C270
0040FBD0    E9 D2090000     jmp     004105A7
0040FBD5    53              push    ebx
0040FBD6    E8 E5710000     call    00416DC0
0040FBDB    57              push    edi
0040FBDC    E8 EF710000     call    00416DD0
0040FBE1    83C4 08         add     esp, 8
0040FBE4    891D 4C585E00   mov     dword ptr [5E584C], ebx
0040FBEA    893D 50585E00   mov     dword ptr [5E5850], edi
0040FBF0    E9 B2090000     jmp     004105A7
0040FBF5    57              push    edi
0040FBF6    E8 65CBFFFF     call    0040C760
0040FBFB    83C4 04         add     esp, 4
0040FBFE    E9 A4090000     jmp     004105A7
0040FC03    05 0DF8FFFF     add     eax, -7F3
0040FC08    83F8 07         cmp     eax, 7
0040FC0B    0F87 96090000   ja      004105A7
0040FC11    FF2485 2C064100 jmp     dword ptr [eax*4+41062C]
0040FC18    89BE 50360000   mov     dword ptr [esi+3650], edi
0040FC1E    E9 7B090000     jmp     0041059E
0040FC23    C705 F49C4E00 0>mov     dword ptr [4E9CF4], 0
0040FC2D    E9 75090000     jmp     004105A7
0040FC32    83FB 04         cmp     ebx, 4
0040FC35    75 0F           jnz     short 0040FC46
0040FC37    6A 01           push    1
0040FC39    8BCE            mov     ecx, esi
0040FC3B    89BE 54360000   mov     dword ptr [esi+3654], edi
0040FC41    E8 8A1B0000     call    004117D0
0040FC46    57              push    edi
0040FC47    53              push    ebx
0040FC48    E8 C3C5FFFF     call    0040C210
0040FC4D    83C4 08         add     esp, 8
0040FC50    8BD7            mov     edx, edi
0040FC52    8BCB            mov     ecx, ebx
0040FC54    6A 03           push    3
0040FC56    E8 15C6FFFF     call    0040C270
0040FC5B    E9 47090000     jmp     004105A7
0040FC60    33FF            xor     edi, edi
0040FC62    68 C8B74300     push    0043B7C8                         ; tjqjdhvms
0040FC67    57              push    edi
0040FC68    FF15 7CF74200   call    dword ptr [<&user32.FindWindowA>>; USER32.FindWindowA
0040FC6E    3BC7            cmp     eax, edi
0040FC70    74 0E           je      short 0040FC80
0040FC72    57              push    edi
0040FC73    57              push    edi
0040FC74    68 FE070000     push    7FE
0040FC79    50              push    eax
0040FC7A    FF15 60F74200   call    dword ptr [<&user32.PostMessageA>; USER32.PostMessageA
0040FC80    57              push    edi
0040FC81    8BCE            mov     ecx, esi
0040FC83    E8 481B0000     call    004117D0
0040FC88    57              push    edi
0040FC89    33D2            xor     edx, edx
0040FC8B    33C9            xor     ecx, ecx
0040FC8D    E8 DEC5FFFF     call    0040C270
0040FC92    893D B0964E00   mov     dword ptr [4E96B0], edi
0040FC98    893D 38A34E00   mov     dword ptr [4EA338], edi
0040FC9E    E8 4D31FFFF     call    00402DF0
0040FCA3    6A 05           push    5
0040FCA5    E8 B6CAFFFF     call    0040C760
0040FCAA    E8 31C9FFFF     call    0040C5E0
0040FCAF    57              push    edi
0040FCB0    E8 0B710000     call    00416DC0
0040FCB5    57              push    edi
0040FCB6    E8 15710000     call    00416DD0
0040FCBB    57              push    edi
0040FCBC    E8 DF700000     call    00416DA0
0040FCC1    57              push    edi
0040FCC2    E8 C9700000     call    00416D90
0040FCC7    57              push    edi
0040FCC8    E8 E3700000     call    00416DB0
0040FCCD    6A FF           push    -1
0040FCCF    E8 0C710000     call    00416DE0
0040FCD4    83C4 1C         add     esp, 1C
0040FCD7    893D 68585E00   mov     dword ptr [5E5868], edi
0040FCDD    E9 C5080000     jmp     004105A7
0040FCE2    33FF            xor     edi, edi
0040FCE4    68 C8B74300     push    0043B7C8                         ; tjqjdhvms
0040FCE9    57              push    edi
0040FCEA    FF15 7CF74200   call    dword ptr [<&user32.FindWindowA>>; USER32.FindWindowA
0040FCF0    3BC7            cmp     eax, edi
0040FCF2    74 0E           je      short 0040FD02
0040FCF4    57              push    edi
0040FCF5    57              push    edi
0040FCF6    68 FE070000     push    7FE
0040FCFB    50              push    eax
0040FCFC    FF15 60F74200   call    dword ptr [<&user32.PostMessageA>; USER32.PostMessageA
0040FD02    E8 1FAD0100     call    <jmp.&mfc42.#1168_AfxGetModuleSt>
0040FD07    8B40 04         mov     eax, dword ptr [eax+4]
0040FD0A    8B2D 84F74200   mov     ebp, dword ptr [<&user32.LoadStr>; USER32.LoadStringA
0040FD10    8D4C24 24       lea     ecx, dword ptr [esp+24]
0040FD14    6A 64           push    64
0040FD16    8B50 6C         mov     edx, dword ptr [eax+6C]
0040FD19    51              push    ecx
0040FD1A    68 87000000     push    87
0040FD1F    52              push    edx
0040FD20    FFD5            call    ebp
0040FD22    8D9E BC250000   lea     ebx, dword ptr [esi+25BC]
0040FD28    8D4424 24       lea     eax, dword ptr [esp+24]
0040FD2C    50              push    eax
0040FD2D    8BCB            mov     ecx, ebx
0040FD2F    E8 ECAC0100     call    <jmp.&mfc42.#6199_CWnd::SetWindo>
0040FD34    8B8E A4000000   mov     ecx, dword ptr [esi+A4]
0040FD3A    6A 01           push    1
0040FD3C    8B49 74         mov     ecx, dword ptr [ecx+74]
0040FD3F    E8 CC1D0100     call    00421B10
0040FD44    8BCE            mov     ecx, esi
0040FD46    89BE 94000000   mov     dword ptr [esi+94], edi
0040FD4C    E8 5F1D0000     call    00411AB0
0040FD51    57              push    edi
0040FD52    8BCE            mov     ecx, esi
0040FD54    893D 34585E00   mov     dword ptr [5E5834], edi
0040FD5A    E8 711A0000     call    004117D0
0040FD5F    57              push    edi
0040FD60    33D2            xor     edx, edx
0040FD62    33C9            xor     ecx, ecx
0040FD64    E8 07C5FFFF     call    0040C270
0040FD69    897E 78         mov     dword ptr [esi+78], edi
0040FD6C    893D B0964E00   mov     dword ptr [4E96B0], edi
0040FD72    893D F49C4E00   mov     dword ptr [4E9CF4], edi
0040FD78    E8 7330FFFF     call    00402DF0
0040FD7D    6A FF           push    -1
0040FD7F    E8 5C700000     call    00416DE0
0040FD84    83C4 04         add     esp, 4
0040FD87    E8 74BFFFFF     call    0040BD00
0040FD8C    85C0            test    eax, eax
0040FD8E    0F84 B9000000   je      0040FE4D
0040FD94    8B96 A4000000   mov     edx, dword ptr [esi+A4]
0040FD9A    8B42 74         mov     eax, dword ptr [edx+74]
0040FD9D    39B8 A4030000   cmp     dword ptr [eax+3A4], edi
0040FDA3    0F84 A4000000   je      0040FE4D
0040FDA9    39BE 9C000000   cmp     dword ptr [esi+9C], edi
0040FDAF    0F85 98000000   jnz     0040FE4D
0040FDB5    39BE 88000000   cmp     dword ptr [esi+88], edi
0040FDBB    0F85 8C000000   jnz     0040FE4D
0040FDC1    393D 68585E00   cmp     dword ptr [5E5868], edi
0040FDC7    0F85 80000000   jnz     0040FE4D
0040FDCD    393D 38814300   cmp     dword ptr [438138], edi
0040FDD3    74 78           je      short 0040FE4D
0040FDD5    33C9            xor     ecx, ecx
0040FDD7    893D 68585E00   mov     dword ptr [5E5868], edi
0040FDDD    E8 0EBFFFFF     call    0040BCF0
0040FDE2    6A FF           push    -1
0040FDE4    E8 F76F0000     call    00416DE0
0040FDE9    BD 01000000     mov     ebp, 1
0040FDEE    68 F8000000     push    0F8
0040FDF3    89AE 88000000   mov     dword ptr [esi+88], ebp
0040FDF9    E8 B2AC0100     call    <jmp.&mfc42.#823_operator new>
0040FDFE    83C4 08         add     esp, 8
0040FE01    894424 10       mov     dword ptr [esp+10], eax
0040FE05    3BC7            cmp     eax, edi
0040FE07    89AC24 58040000 mov     dword ptr [esp+458], ebp
0040FE0E    74 0A           je      short 0040FE1A
0040FE10    56              push    esi
0040FE11    8BC8            mov     ecx, eax
0040FE13    E8 98840100     call    004282B0
0040FE18    EB 02           jmp     short 0040FE1C
0040FE1A    33C0            xor     eax, eax
0040FE1C    57              push    edi
0040FE1D    8D8E 5C160000   lea     ecx, dword ptr [esi+165C]
0040FE23    C78424 5C040000>mov     dword ptr [esp+45C], -1
0040FE2E    8986 9C000000   mov     dword ptr [esi+9C], eax
0040FE34    E8 27AE0100     call    <jmp.&mfc42.#2642_CWnd::EnableWi>
0040FE39    57              push    edi
0040FE3A    8D8E 7C1B0000   lea     ecx, dword ptr [esi+1B7C]
0040FE40    E8 1BAE0100     call    <jmp.&mfc42.#2642_CWnd::EnableWi>
0040FE45    57              push    edi
0040FE46    8BCB            mov     ecx, ebx
0040FE48    E9 25060000     jmp     00410472
0040FE4D    E8 AEBEFFFF     call    0040BD00
0040FE52    85C0            test    eax, eax
0040FE54    0F84 C3000000   je      0040FF1D
0040FE5A    39BE 88000000   cmp     dword ptr [esi+88], edi
0040FE60    0F85 B7000000   jnz     0040FF1D
0040FE66    393D 38814300   cmp     dword ptr [438138], edi
0040FE6C    0F84 AB000000   je      0040FF1D
0040FE72    33C9            xor     ecx, ecx
0040FE74    E8 77BEFFFF     call    0040BCF0
0040FE79    C786 80000000 0>mov     dword ptr [esi+80], 1
0040FE83    6A 14           push    14
0040FE85    893D 68585E00   mov     dword ptr [5E5868], edi
0040FE8B    FF15 FCF04200   call    dword ptr [<&kernel32.Sleep>]    ; kernel32.Sleep
0040FE91    E8 90AB0100     call    <jmp.&mfc42.#1168_AfxGetModuleSt>
0040FE96    8B40 04         mov     eax, dword ptr [eax+4]
0040FE99    8D4C24 24       lea     ecx, dword ptr [esp+24]
0040FE9D    6A 64           push    64
0040FE9F    51              push    ecx
0040FEA0    8B50 6C         mov     edx, dword ptr [eax+6C]
0040FEA3    68 E6000000     push    0E6
0040FEA8    52              push    edx
0040FEA9    FFD5            call    ebp
0040FEAB    8B8E A4000000   mov     ecx, dword ptr [esi+A4]
0040FEB1    8D4424 24       lea     eax, dword ptr [esp+24]
0040FEB5    50              push    eax
0040FEB6    68 10B84300     push    0043B810                         ; ASCII "%s"
0040FEBB    8B51 74         mov     edx, dword ptr [ecx+74]
0040FEBE    52              push    edx
0040FEBF    E8 3C210100     call    00422000
0040FEC4    8D4424 30       lea     eax, dword ptr [esp+30]
0040FEC8    50              push    eax
0040FEC9    68 10B84300     push    0043B810                         ; ASCII "%s"
0040FECE    56              push    esi
0040FECF    E8 7C260000     call    00412550
0040FED4    8B1D F4F74200   mov     ebx, dword ptr [<&winmm.sndPlayS>; WINMM.sndPlaySoundA
0040FEDA    83C4 18         add     esp, 18
0040FEDD    8D8C24 50010000 lea     ecx, dword ptr [esp+150]
0040FEE4    6A 09           push    9
0040FEE6    51              push    ecx
0040FEE7    FFD3            call    ebx
0040FEE9    8B56 20         mov     edx, dword ptr [esi+20]
0040FEEC    57              push    edi
0040FEED    68 D0070000     push    7D0
0040FEF2    6A 0B           push    0B
0040FEF4    52              push    edx
0040FEF5    FF15 ECF74200   call    dword ptr [<&user32.SetTimer>]   ; USER32.SetTimer
0040FEFB    6A 30           push    30
0040FEFD    8D4424 28       lea     eax, dword ptr [esp+28]
0040FF01    68 B8B74300     push    0043B7B8                         ; ASCII "Warning"
0040FF06    50              push    eax
0040FF07    8BCE            mov     ecx, esi
0040FF09    E8 76AD0100     call    <jmp.&mfc42.#4224_CWnd::MessageB>
0040FF0E    57              push    edi
0040FF0F    57              push    edi
0040FF10    89BE 80000000   mov     dword ptr [esi+80], edi
0040FF16    FFD3            call    ebx
0040FF18    E9 8A060000     jmp     004105A7
0040FF1D    6A 01           push    1
0040FF1F    8BCE            mov     ecx, esi
0040FF21    E8 0AEFFFFF     call    0040EE30
0040FF26    33C9            xor     ecx, ecx
0040FF28    C705 54585E00 0>mov     dword ptr [5E5854], 1
0040FF32    E8 B9BDFFFF     call    0040BCF0
0040FF37    893D 68585E00   mov     dword ptr [5E5868], edi
0040FF3D    E9 65060000     jmp     004105A7
0040FF42    B9 01000000     mov     ecx, 1
0040FF47    E8 A4BDFFFF     call    0040BCF0
0040FF4C    8B3D FCF04200   mov     edi, dword ptr [<&kernel32.Sleep>; kernel32.Sleep
0040FF52    6A 14           push    14
0040FF54    FFD7            call    edi
0040FF56    8BCE            mov     ecx, esi
0040FF58    E8 130E0000     call    00410D70
0040FF5D    6A 14           push    14
0040FF5F    C786 80000000 0>mov     dword ptr [esi+80], 1
0040FF69    FFD7            call    edi
0040FF6B    8BCE            mov     ecx, esi
0040FF6D    E8 EE0C0000     call    00410C60
0040FF72    E8 AFAA0100     call    <jmp.&mfc42.#1168_AfxGetModuleSt>
0040FF77    8B40 04         mov     eax, dword ptr [eax+4]
0040FF7A    8D4C24 24       lea     ecx, dword ptr [esp+24]
0040FF7E    6A 64           push    64
0040FF80    51              push    ecx
0040FF81    8B50 6C         mov     edx, dword ptr [eax+6C]
0040FF84    68 84000000     push    84
0040FF89    52              push    edx
0040FF8A    FF15 84F74200   call    dword ptr [<&user32.LoadStringA>>; USER32.LoadStringA
0040FF90    8B8E A4000000   mov     ecx, dword ptr [esi+A4]
0040FF96    8D4424 24       lea     eax, dword ptr [esp+24]
0040FF9A    50              push    eax
0040FF9B    68 10B84300     push    0043B810                         ; ASCII "%s"
0040FFA0    8B51 74         mov     edx, dword ptr [ecx+74]
0040FFA3    52              push    edx
0040FFA4    E8 57200100     call    00422000
0040FFA9    8D4424 30       lea     eax, dword ptr [esp+30]
0040FFAD    50              push    eax
0040FFAE    68 10B84300     push    0043B810                         ; ASCII "%s"
0040FFB3    56              push    esi
0040FFB4    E8 97250000     call    00412550
0040FFB9    8B1D F4F74200   mov     ebx, dword ptr [<&winmm.sndPlayS>; WINMM.sndPlaySoundA
0040FFBF    83C4 18         add     esp, 18
0040FFC2    8D8C24 50010000 lea     ecx, dword ptr [esp+150]
0040FFC9    6A 09           push    9
0040FFCB    51              push    ecx
0040FFCC    FFD3            call    ebx
0040FFCE    6A 30           push    30
0040FFD0    8D5424 28       lea     edx, dword ptr [esp+28]
0040FFD4    68 B8B74300     push    0043B7B8                         ; ASCII "Warning"
0040FFD9    52              push    edx
0040FFDA    8BCE            mov     ecx, esi
0040FFDC    E8 A3AC0100     call    <jmp.&mfc42.#4224_CWnd::MessageB>
0040FFE1    33FF            xor     edi, edi
0040FFE3    57              push    edi
0040FFE4    57              push    edi
0040FFE5    89BE 80000000   mov     dword ptr [esi+80], edi
0040FFEB    FFD3            call    ebx
0040FFED    E9 B5050000     jmp     004105A7
0040FFF2    FF15 F4F04200   call    dword ptr [<&kernel32.GetTickCou>; kernel32.GetTickCount
0040FFF8    33FF            xor     edi, edi
0040FFFA    8D8E DC2A0000   lea     ecx, dword ptr [esi+2ADC]
00410000    57              push    edi
00410001    68 F2000000     push    0F2
00410006    8986 90000000   mov     dword ptr [esi+90], eax
0041000C    FF15 40F74200   call    dword ptr [<&softechsoftware.CBu>; softechs.CButtonST::SetIcon
00410012    393D 30555E00   cmp     dword ptr [5E5530], edi
00410018    0F84 89050000   je      004105A7
0041001E    A1 34555E00     mov     eax, dword ptr [5E5534]
00410023    BB 01000000     mov     ebx, 1
00410028    3BC3            cmp     eax, ebx
0041002A    75 2A           jnz     short 00410056
0041002C    68 2C010000     push    12C
00410031    68 BC020000     push    2BC
00410036    891D 68585E00   mov     dword ptr [5E5868], ebx
0041003C    FF15 04F14200   call    dword ptr [<&kernel32.Beep>]     ; kernel32.Beep
00410042    8D8424 50010000 lea     eax, dword ptr [esp+150]
00410049    53              push    ebx
0041004A    50              push    eax
0041004B    FF15 F4F74200   call    dword ptr [<&winmm.sndPlaySoundA>; WINMM.sndPlaySoundA
00410051    E9 51050000     jmp     004105A7
00410056    83F8 02         cmp     eax, 2
00410059    75 14           jnz     short 0041006F
0041005B    8D8C24 50030000 lea     ecx, dword ptr [esp+350]
00410062    53              push    ebx
00410063    51              push    ecx
00410064    FF15 F4F74200   call    dword ptr [<&winmm.sndPlaySoundA>; WINMM.sndPlaySoundA
0041006A    E9 38050000     jmp     004105A7
0041006F    83F8 03         cmp     eax, 3
00410072    0F85 2F050000   jnz     004105A7
00410078    57              push    edi
00410079    68 C0B74300     push    0043B7C0                         ; ASCII "Lineage"
0041007E    891D 68585E00   mov     dword ptr [5E5868], ebx
00410084    FF15 7CF74200   call    dword ptr [<&user32.FindWindowA>>; USER32.FindWindowA
0041008A    3BC7            cmp     eax, edi
0041008C    0F84 15050000   je      004105A7
00410092    57              push    edi
00410093    57              push    edi
00410094    6A 10           push    10
00410096    50              push    eax
00410097    FF15 60F74200   call    dword ptr [<&user32.PostMessageA>; USER32.PostMessageA
0041009D    6A 0A           push    0A
0041009F    FF15 FCF04200   call    dword ptr [<&kernel32.Sleep>]    ; kernel32.Sleep
004100A5    E9 FD040000     jmp     004105A7
004100AA    57              push    edi
004100AB    53              push    ebx
004100AC    E8 EFC2FFFF     call    0040C3A0
004100B1    83C4 08         add     esp, 8
004100B4    E9 EE040000     jmp     004105A7
004100B9    05 04F8FFFF     add     eax, -7FC
004100BE    83F8 17         cmp     eax, 17
004100C1    0F87 E0040000   ja      004105A7
004100C7    FF2485 4C064100 jmp     dword ptr [eax*4+41064C]
004100CE    57              push    edi
004100CF    893D A4AE4300   mov     dword ptr [43AEA4], edi
004100D5    E8 066D0000     call    00416DE0
004100DA    57              push    edi
004100DB    E8 10E4FFFF     call    0040E4F0
004100E0    83C4 08         add     esp, 8
004100E3    E9 BF040000     jmp     004105A7
004100E8    57              push    edi
004100E9    E8 22E4FFFF     call    0040E510
004100EE    83C4 04         add     esp, 4
004100F1    E9 B1040000     jmp     004105A7
004100F6    57              push    edi
004100F7    E8 34700000     call    00417130
004100FC    83C4 04         add     esp, 4
004100FF    E9 A3040000     jmp     004105A7
00410104    57              push    edi
00410105    E8 26E4FFFF     call    0040E530
0041010A    83C4 04         add     esp, 4
0041010D    E9 95040000     jmp     004105A7
00410112    89BE 50360000   mov     dword ptr [esi+3650], edi
00410118    8B15 50585E00   mov     edx, dword ptr [5E5850]
0041011E    A1 4C585E00     mov     eax, dword ptr [5E584C]
00410123    52              push    edx
00410124    50              push    eax
00410125    E8 A6E3FFFF     call    0040E4D0
0041012A    83C4 08         add     esp, 8
0041012D    E9 75040000     jmp     004105A7
00410132    33FF            xor     edi, edi
00410134    3BDF            cmp     ebx, edi
00410136    75 18           jnz     short 00410150
00410138    6A 30           push    30
0041013A    68 ACB74300     push    0043B7AC                         ; ASCII "Warning!"
0041013F    68 70B74300     push    0043B770                         ; ASCII "Excuse me. Login again. ",LF,"2 minute later program will exit."
00410144    8BCE            mov     ecx, esi
00410146    E8 39AB0100     call    <jmp.&mfc42.#4224_CWnd::MessageB>
0041014B    E9 57040000     jmp     004105A7
00410150    8B8E A4000000   mov     ecx, dword ptr [esi+A4]
00410156    68 70AF4300     push    0043AF70
0041015B    68 10B84300     push    0043B810                         ; ASCII "%s"
00410160    8B51 74         mov     edx, dword ptr [ecx+74]
00410163    52              push    edx
00410164    E8 971E0100     call    00422000
00410169    68 70AF4300     push    0043AF70
0041016E    68 10B84300     push    0043B810                         ; ASCII "%s"
00410173    56              push    esi
00410174    E8 D7230000     call    00412550
00410179    A1 58585E00     mov     eax, dword ptr [5E5858]
0041017E    83C4 18         add     esp, 18
00410181    3BC7            cmp     eax, edi
00410183    0F85 1E040000   jnz     004105A7
00410189    C705 38814300 0>mov     dword ptr [438138], 4
00410193    C705 58585E00 0>mov     dword ptr [5E5858], 1
0041019D    8B8E A0000000   mov     ecx, dword ptr [esi+A0]
004101A3    E8 987D0000     call    00417F40
004101A8    E9 FA030000     jmp     004105A7
004101AD    B9 01000000     mov     ecx, 1
004101B2    E8 39BBFFFF     call    0040BCF0
004101B7    8B2D FCF04200   mov     ebp, dword ptr [<&kernel32.Sleep>; kernel32.Sleep
004101BD    6A 14           push    14
004101BF    FFD5            call    ebp
004101C1    8BCE            mov     ecx, esi
004101C3    E8 A80B0000     call    00410D70
004101C8    83FF 01         cmp     edi, 1
004101CB    75 07           jnz     short 004101D4
004101CD    8BCE            mov     ecx, esi
004101CF    E8 8C0A0000     call    00410C60
004101D4    33FF            xor     edi, edi
004101D6    3BDF            cmp     ebx, edi
004101D8    76 3B           jbe     short 00410215
004101DA    83FB 15         cmp     ebx, 15
004101DD    73 36           jnb     short 00410215
004101DF    83FB 03         cmp     ebx, 3
004101E2    74 31           je      short 00410215
004101E4    8D049B          lea     eax, dword ptr [ebx+ebx*4]
004101E7    8D0480          lea     eax, dword ptr [eax+eax*4]
004101EA    8D1C85 44AE4300 lea     ebx, dword ptr [eax*4+43AE44]
004101F1    8B86 A4000000   mov     eax, dword ptr [esi+A4]
004101F7    53              push    ebx
004101F8    68 10B84300     push    0043B810                         ; ASCII "%s"
004101FD    8B48 74         mov     ecx, dword ptr [eax+74]
00410200    51              push    ecx
00410201    E8 FA1D0100     call    00422000
00410206    53              push    ebx
00410207    68 10B84300     push    0043B810                         ; ASCII "%s"
0041020C    56              push    esi
0041020D    E8 3E230000     call    00412550
00410212    83C4 18         add     esp, 18
00410215    68 64B74300     push    0043B764                         ; ASCII "wParam=%d",LF
0041021A    E8 31C3FFFF     call    0040C550
0041021F    83C4 04         add     esp, 4
00410222    C786 80000000 0>mov     dword ptr [esi+80], 1
0041022C    6A 14           push    14
0041022E    FFD5            call    ebp
00410230    E8 F1A70100     call    <jmp.&mfc42.#1168_AfxGetModuleSt>
00410235    8B40 04         mov     eax, dword ptr [eax+4]
00410238    8D5424 24       lea     edx, dword ptr [esp+24]
0041023C    6A 64           push    64
0041023E    52              push    edx
0041023F    8B40 6C         mov     eax, dword ptr [eax+6C]
00410242    68 E6000000     push    0E6
00410247    50              push    eax
00410248    FF15 84F74200   call    dword ptr [<&user32.LoadStringA>>; USER32.LoadStringA
0041024E    8B96 A4000000   mov     edx, dword ptr [esi+A4]
00410254    8D4C24 24       lea     ecx, dword ptr [esp+24]
00410258    51              push    ecx
00410259    68 10B84300     push    0043B810                         ; ASCII "%s"
0041025E    8B42 74         mov     eax, dword ptr [edx+74]
00410261    50              push    eax
00410262    E8 991D0100     call    00422000
00410267    8D4C24 30       lea     ecx, dword ptr [esp+30]
0041026B    51              push    ecx
0041026C    68 10B84300     push    0043B810                         ; ASCII "%s"
00410271    56              push    esi
00410272    E8 D9220000     call    00412550
00410277    8B1D F4F74200   mov     ebx, dword ptr [<&winmm.sndPlayS>; WINMM.sndPlaySoundA
0041027D    83C4 18         add     esp, 18
00410280    8D9424 50010000 lea     edx, dword ptr [esp+150]
00410287    6A 09           push    9
00410289    52              push    edx
0041028A    FFD3            call    ebx
0041028C  ^ E9 6AFCFFFF     jmp     0040FEFB
00410291    33FF            xor     edi, edi
00410293    57              push    edi
00410294    68 C0B74300     push    0043B7C0                         ; ASCII "Lineage"
00410299    FF15 7CF74200   call    dword ptr [<&user32.FindWindowA>>; USER32.FindWindowA
0041029F    3BC7            cmp     eax, edi
004102A1    74 13           je      short 004102B6
004102A3    57              push    edi
004102A4    57              push    edi
004102A5    6A 10           push    10
004102A7    50              push    eax
004102A8    FF15 60F74200   call    dword ptr [<&user32.PostMessageA>; USER32.PostMessageA
004102AE    6A 0A           push    0A
004102B0    FF15 FCF04200   call    dword ptr [<&kernel32.Sleep>]    ; kernel32.Sleep
004102B6    8B4E 20         mov     ecx, dword ptr [esi+20]
004102B9    57              push    edi
004102BA    68 D0070000     push    7D0
004102BF    6A 0B           push    0B
004102C1    51              push    ecx
004102C2    FF15 ECF74200   call    dword ptr [<&user32.SetTimer>]   ; USER32.SetTimer
004102C8    FF15 B0F04200   call    dword ptr [<&kernel32.GetSystemD>; kernel32.GetSystemDefaultLangID
004102CE    25 FFFF0000     and     eax, 0FFFF
004102D3    2D 09040000     sub     eax, 409
004102D8    74 6E           je      short 00410348    //改JMP 就不提示了 还是退出
004102DA    83E8 09         sub     eax, 9
004102DD    74 40           je      short 0041031F
004102DF    2D F2030000     sub     eax, 3F2
004102E4    74 10           je      short 004102F6
004102E6    68 04040000     push    404
004102EB    FF15 B4F04200   call    dword ptr [<&kernel32.SetThreadL>; kernel32.SetThreadLocale
004102F1    E9 B1020000     jmp     004105A7
004102F6    68 04080000     push    804
004102FB    FF15 B4F04200   call    dword ptr [<&kernel32.SetThreadL>; kernel32.SetThreadLocale
00410301    6A 10           push    10
00410303    68 5CB74300     push    0043B75C                         ; ASCII "Error"
00410308    68 E9000000     push    0E9                            //提示绑定不一致的地址
0041030D    68 48B74300     push    0043B748                         ; ASCII "User Name Invalid"

请高人帮忙分析下那里是关键的检测未绑定的地址？
2007-11-4 23:24
0
gspyg
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
或者指导一下。。强制关闭 或者关闭。。退出一些常用的函数 谢谢```
2007-11-5 00:06
0
ysfeagle
雪    币： 177
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
其实这些东西 你都可以在网上搜到的呀~~
自己多查点,嘿嘿
2007-11-5 08:59
0
恋辞
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
X人一个。。坚定完毕
2007-11-5 12:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//