-
-
[旧帖] [求助]请各位帮忙分析获取系统时间函数。 0.00雪花
-
发表于: 2009-5-13 23:15 2199
-
GetLocalTime 断下后的代码。
0040EBDB \. C3 RETN
0040EBDC /$ 83C4 E8 ADD ESP,-18
0040EBDF |. 8D4424 08 LEA EAX,DWORD PTR SS:[ESP+8]
0040EBE3 |. 50 PUSH EAX ; /pLocaltime
0040EBE4 E8 A399FFFF CALL <JMP.&kernel32.GetLocalTime>
0040EBE9 |. 66:8B4424 16 MOV AX,WORD PTR SS:[ESP+16]
0040EBEE |. 50 PUSH EAX ; /Arg1
0040EBEF |. 66:8B4C24 18 MOV CX,WORD PTR SS:[ESP+18] ; |
0040EBF4 |. 66:8B5424 16 MOV DX,WORD PTR SS:[ESP+16] ; |
0040EBF9 |. 66:8B4424 14 MOV AX,WORD PTR SS:[ESP+14] ; |
0040EBFE |. E8 99FBFFFF CALL config.0040E79C ; \config.0040E79C
0040EC03 |. DD1C24 FSTP QWORD PTR SS:[ESP]
0040EC06 |. 9B WAIT
0040EC07 |. DD0424 FLD QWORD PTR SS:[ESP]
0040EC0A |. 83C4 18 ADD ESP,18
0040EC0D \. C3 RETN
0040EC0E 8BC0 MOV EAX,EAX
0040EC10 83C4 E0 ADD ESP,-20
0040EC13 8D4424 08 LEA EAX,DWORD PTR SS:[ESP+8]
0040EC17 50 PUSH EAX
0040EC18 E8 6F99FFFF CALL <JMP.&kernel32.GetLocalTime> 《--想请教各位这里要如何让他不获取本地时间啊。该如何修改?
0040EC1D 66:8B4C24 0E MOV CX,WORD PTR SS:[ESP+E]
0040EC22 66:8B5424 0A MOV DX,WORD PTR SS:[ESP+A]
0040EC27 66:8B4424 08 MOV AX,WORD PTR SS:[ESP+8]
0040EC2C E8 0BFDFFFF CALL config.0040E93C
0040EC31 DD5C24 18 FSTP QWORD PTR SS:[ESP+18]
0040EC35 9B WAIT
0040EC36 66:8B4424 16 MOV AX,WORD PTR SS:[ESP+16]
0040EC3B 50 PUSH EAX
0040EC3C 66:8B4C24 18 MOV CX,WORD PTR SS:[ESP+18]
0040EC41 66:8B5424 16 MOV DX,WORD PTR SS:[ESP+16]
0040EC46 66:8B4424 14 MOV AX,WORD PTR SS:[ESP+14]
0040EC4B E8 4CFBFFFF CALL config.0040E79C
0040EC50 DC4424 18 FADD QWORD PTR SS:[ESP+18]
0040EC54 DD1C24 FSTP QWORD PTR SS:[ESP]
0040EC57 9B WAIT
0040EC58 DD0424 FLD QWORD PTR SS:[ESP]
0040EC5B 83C4 20 ADD ESP,20
0040EC5E \. C3 RETN
0040EBDB \. C3 RETN
0040EBDC /$ 83C4 E8 ADD ESP,-18
0040EBDF |. 8D4424 08 LEA EAX,DWORD PTR SS:[ESP+8]
0040EBE3 |. 50 PUSH EAX ; /pLocaltime
0040EBE4 E8 A399FFFF CALL <JMP.&kernel32.GetLocalTime>
0040EBE9 |. 66:8B4424 16 MOV AX,WORD PTR SS:[ESP+16]
0040EBEE |. 50 PUSH EAX ; /Arg1
0040EBEF |. 66:8B4C24 18 MOV CX,WORD PTR SS:[ESP+18] ; |
0040EBF4 |. 66:8B5424 16 MOV DX,WORD PTR SS:[ESP+16] ; |
0040EBF9 |. 66:8B4424 14 MOV AX,WORD PTR SS:[ESP+14] ; |
0040EBFE |. E8 99FBFFFF CALL config.0040E79C ; \config.0040E79C
0040EC03 |. DD1C24 FSTP QWORD PTR SS:[ESP]
0040EC06 |. 9B WAIT
0040EC07 |. DD0424 FLD QWORD PTR SS:[ESP]
0040EC0A |. 83C4 18 ADD ESP,18
0040EC0D \. C3 RETN
0040EC0E 8BC0 MOV EAX,EAX
0040EC10 83C4 E0 ADD ESP,-20
0040EC13 8D4424 08 LEA EAX,DWORD PTR SS:[ESP+8]
0040EC17 50 PUSH EAX
0040EC18 E8 6F99FFFF CALL <JMP.&kernel32.GetLocalTime> 《--想请教各位这里要如何让他不获取本地时间啊。该如何修改?
0040EC1D 66:8B4C24 0E MOV CX,WORD PTR SS:[ESP+E]
0040EC22 66:8B5424 0A MOV DX,WORD PTR SS:[ESP+A]
0040EC27 66:8B4424 08 MOV AX,WORD PTR SS:[ESP+8]
0040EC2C E8 0BFDFFFF CALL config.0040E93C
0040EC31 DD5C24 18 FSTP QWORD PTR SS:[ESP+18]
0040EC35 9B WAIT
0040EC36 66:8B4424 16 MOV AX,WORD PTR SS:[ESP+16]
0040EC3B 50 PUSH EAX
0040EC3C 66:8B4C24 18 MOV CX,WORD PTR SS:[ESP+18]
0040EC41 66:8B5424 16 MOV DX,WORD PTR SS:[ESP+16]
0040EC46 66:8B4424 14 MOV AX,WORD PTR SS:[ESP+14]
0040EC4B E8 4CFBFFFF CALL config.0040E79C
0040EC50 DC4424 18 FADD QWORD PTR SS:[ESP+18]
0040EC54 DD1C24 FSTP QWORD PTR SS:[ESP]
0040EC57 9B WAIT
0040EC58 DD0424 FLD QWORD PTR SS:[ESP]
0040EC5B 83C4 20 ADD ESP,20
0040EC5E \. C3 RETN
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- Armadillo 双进程 bp CreateThread断点无效。 4762
- 请给大伙给个思路,有些没办法了。 3660
- 求教,INC DWORD PTR DS。 3939
- [求助]请各位帮忙分析获取系统时间函数。 2200
- [求助]OD如何调试loader? 3335
看原图
赞赏
雪币:
留言: