INIT:00013605
INIT:00013605
INIT:00013605                 public start
INIT:00013605 start           proc near
INIT:00013605
INIT:00013605 ; FUNCTION CHUNK AT .text:00011830 SIZE 000000DC BYTES
INIT:00013605
INIT:00013605                 mov     eax, dword_13580
INIT:0001360A                 test    eax, eax
INIT:0001360C                 mov     ecx, 0BB40E64Eh
INIT:00013611                 jz      short loc_13617
INIT:00013613                 cmp     eax, ecx
INIT:00013615                 jnz     short loc_13630
INIT:00013617
INIT:00013617 loc_13617:                              ; CODE XREF: start+Cj
INIT:00013617                 mov     eax, ds:KeTickCount
INIT:0001361C                 mov     eax, [eax]
INIT:0001361E                 xor     eax, offset dword_13580
INIT:00013623                 mov     dword_13580, eax
INIT:00013628                 jnz     short loc_13630
INIT:0001362A                 mov     dword_13580, ecx
INIT:00013630
INIT:00013630 loc_13630:                              ; CODE XREF: start+10j
INIT:00013630                                         ; start+23j
INIT:00013630                 jmp     loc_11830
INIT:00013630 start           endp
INIT:00013630

[课程]Linux pwn 探索篇！