能力值:
( LV2,RANK:10 )
|
-
-
51 楼
超级天书,还是要学习一下。。。。
|
能力值:
( LV2,RANK:10 )
|
-
-
52 楼
EB 18 jmp short 004AFEBA
66:83BB 22010000 00 cmp word ptr [ebx+122], 0
74 0E je short 004AFEBA
8BD3 mov edx, ebx
8B83 24010000 mov eax, dword ptr [ebx+124]
FF93 20010000 call dword ptr [ebx+120] //此处
5B pop ebx
C3 retn
窗口所有例程调用入口,在无壳或脱壳后的程序,查找左边二进制机器码即可定位。
|
能力值:
( LV2,RANK:10 )
|
-
-
53 楼
在调试时也可以查找call dword ptr [ebx+120],但相同命令比较多,不过对照上面都相同就对了(注:和以上地址无关)
|
|
|