OD载入后代码是这样的:
00957000 > 83EC 04 SUB ESP,4
00957003 50 PUSH EAX
00957004 53 PUSH EBX
00957005 E8 01000000 CALL WolServe.0095700B
0095700A CC INT3
0095700B 58 POP EAX
0095700C 8BD8 MOV EBX,EAX
0095700E 40 INC EAX
0095700F 2D 00B00D00 SUB EAX,0DB000
00957014 2D D9E96000 SUB EAX,WolServe.0060E9D9
00957019 05 CEE96000 ADD EAX,WolServe.0060E9CE
0095701E 803B CC CMP BYTE PTR DS:[EBX],0CC
00957021 75 19 JNZ SHORT WolServe.0095703C
00957023 C603 00 MOV BYTE PTR DS:[EBX],0
00957026 BB 00100000 MOV EBX,1000
0095702B 68 12FD762D PUSH 2D76FD12
00957030 68 52262548 PUSH 48252652
00957035 53 PUSH EBX
00957036 50 PUSH EAX
00957037 E8 0A000000 CALL WolServe.00957046
0095703C 83C0 00 ADD EAX,0
0095703F 894424 08 MOV DWORD PTR SS:[ESP+8],EAX
00957043 5B POP EBX
00957044 58 POP EAX
00957045 C3 RETN
00957046 55 PUSH EBP
00957047 8BEC MOV EBP,ESP
00957049 60 PUSHAD
0095704A 8B75 08 MOV ESI,DWORD PTR SS:[EBP+8]
0095704D 8B4D 0C MOV ECX,DWORD PTR SS:[EBP+C]
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)