能力值:
( LV2,RANK:10 )
|
-
-
2 楼
花花 花花
|
能力值:
( LV12,RANK:1010 )
|
-
-
3 楼
不懂,学习
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
不错,学习!!
|
能力值:
(RANK:1060 )
|
-
-
5 楼
还是看看Krypton的那个吧
|
能力值:
( LV12,RANK:250 )
|
-
-
6 楼
.text:10003368 60 pusha
.text:10003368
.text:10003369
.text:10003369 loc_10003369:
.text:10003369 8D 05 6F 33 00 10 lea eax, loc_1000336F
.text:10003369
.text:1000336F
.text:1000336F loc_1000336F:
.text:1000336F 83 C0 0E add eax, 0Eh
.text:10003372 EB 05 jmp short loc_10003379
.text:10003372
.text:10003374 ; ---------------------------------------------------------------------------
.text:10003374 EB F3 jmp short loc_10003369
.text:10003374
.text:10003374 ; ---------------------------------------------------------------------------
.text:10003376 DB 30 dw 30DBh
.text:10003378 ; ---------------------------------------------------------------------------
.text:10003378 57 push edi
.text:10003378
.text:10003379
.text:10003379 loc_10003379:
.text:10003379 FF E0 jmp eax
.text:10003379
.text:10003379 tst endp
.text:10003379
.text:10003379 ; ---------------------------------------------------------------------------
.text:1000337B E9 db 0E9h
.text:1000337C 21 db 21h
.text:1000337D ; ---------------------------------------------------------------------------
.text:1000337D 61 popa
使用了明显的jmp跳,还是很简单的,只不过用 jmp reg跳转寄存器来阻止反汇编器的分析。跳转过程还是很明显的。不用跟踪,直接IDA就出来了。这是常用的花指令形式。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
呵呵,有意思
|
|
|