-
-
[旧帖]
[求助]请问关于vbaGetOwner3的问题
0.00雪花
-
发表于:
2008-6-29 22:34
3195
-
[旧帖] [求助]请问关于vbaGetOwner3的问题
0.00雪花
push 11004FD4 ; UNICODE "< "
call dword ptr [<&MSVBVM60.__vbaErase>; MSVBVM60.__vbaEraseKeepData
mov edx, dword ptr [ebp+8]
mov ax, word ptr [edx+10C]
push eax
lea ecx, dword ptr [ebp-28]
push ecx
push 11006B24
call dword ptr [<&MSVBVM60.__vbaGetOw>; MSVBVM60.__vbaGetOwner3
请问MSVBVM60.__vbaGetOwner3函数从文件内读取的内容在内存中什么地址里啊？
还有用文件监视程序发现，这里的CALL MSVBVM60.__vbaGetOwner3 后，是多次读取，为什么没有看到循环读取的部分？？？
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
