00402060  /$  55            push    ebp
00402061  |.  8BEC          mov     ebp, esp
00402063  |.  83C4 F8       add     esp, -8
00402066  |.  FF75 0C       push    dword ptr [ebp+C]
00402069  |.  FF75 08       push    dword ptr [ebp+8]
0040206C  |.  8D4D FA       lea     ecx, dword ptr [ebp-6]
0040206F  |.  8D55 FC       lea     edx, dword ptr [ebp-4]
00402072  |.  8D45 FE       lea     eax, dword ptr [ebp-2]
00402075  |.  E8 C2F7FFFF   call    0040183C                         ;  jmp to rtl100.Sysutils::DecodeDate
0040207A  |.  0FB745 FE     movzx   eax, word ptr [ebp-2]
0040207E  |.  69C0 10270000 imul    eax, eax, 2710
00402084  |.  0FB755 FC     movzx   edx, word ptr [ebp-4]
00402088  |.  6BD2 64       imul    edx, edx, 64
0040208B  |.  03C2          add     eax, edx
0040208D  |.  0FB755 FA     movzx   edx, word ptr [ebp-6]
00402091  |.  03C2          add     eax, edx
00402093  |.  59            pop     ecx
00402094  |.  59            pop     ecx
00402095  |.  5D            pop     ebp
00402096  \.  C2 0800       retn    8

047CFDA4   D386D19C
047CFDA8   047CFDC0
047CFDAC   10103441  COMQuote.10103441
047CFDB0   0000000C
047CFDB4   004094B5  RETURN to bmcTL2正.004094B5 from bmcTL2正.00402060
047CFDB8   00000000
047CFDBC   40E2B4A0
047CFDC0   047CFE00  Pointer to next SEH record
047CFDC4   00409508  SE handler

EAX 00000000
ECX 036AD788
EDX 047CFDD4
EBX 00B400C0
ESP 047CFDB4
EBP 047CFDF8
ESI 0000000C
EDI 00000000
EIP 00402060 bmcTL2正.00402060
C 0  ES 0023 32bit 0(FFFFFFFF)
P 1  CS 001B 32bit 0(FFFFFFFF)
A 0  SS 0023 32bit 0(FFFFFFFF)
Z 1  DS 0023 32bit 0(FFFFFFFF)
S 0  FS 003B 32bit 7FFD8000(FFF)
T 0  GS 0000 NULL
D 0
O 0  LastErr ERROR_SUCCESS (00000000)
EFL 00000246 (NO,NB,E,BE,NS,PE,GE,LE)
MM0 4000 0060 0016 0000
MM1 0000 0000 00B5 C480
MM2 0016 0000 7C93 B298
MM3 00B5 C400 00B5 C404
MM4 EAE4 A87A C8E4 DEEE
MM5 E8BC 612B 0A2E 327C
MM6 B8C4 B8E4 D4B8 E0D4
MM7 95A5 0000 0000 0000

[课程]Android-CTF解题方法汇总！