00373A4B /E9 340A0000 jmp 00374484 <----要跳过这里,该在哪里F4?
00373A50 -|E9 E8920C00 jmp cccccccc.0043CD3D
00373A55 |0033 add byte ptr ds:[ebx], dh
00373A57 |47 inc edi
00373A58 |0989 471C5A83 or dword ptr ds:[ecx+835A1C47], ecx
00373A5E |C2 04E9 retn 0E904
00373A61 |97 xchg eax, edi
00373A62 |0300 add eax, dword ptr ds:[eax]
00373A64 |0042 52 add byte ptr ds:[edx+52], al
00373A67 |60 pushad
00373A68 |8BF2 mov esi, edx
00373A6A |8DBD C73B4000 lea edi, dword ptr ss:[ebp+403BC7]
00373A70 |33C0 xor eax, eax
00373A72 |0FB64E FF movzx ecx, byte ptr ds:[esi-1]
00373A76 |EB 0E jmp short 00373A86
00373A78 |AC lods byte ptr ds:[esi]
00373A79 |34 79 xor al, 79
00373A7B |2C 55 sub al, 55
00373A7D |C0C0 03 rol al, 3
00373A80 |F6D0 not al
00373A82 |AA stos byte ptr es:[edi]
00373A83 |49 dec ecx
00373A84 |33C0 xor eax, eax
00373A86 |0BC9 or ecx, ecx
00373A88 ^|75 EE jnz short 00373A78
00373A8A |AA stos byte ptr es:[edi]
00373A8B |61 popad
谢谢了
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课