-
-
[原创]统计分析攻击实例
-
发表于:
2009-6-2 23:53
11923
-
统计分析攻击实例
by stalker
0040103A . B9 70000000 mov ecx, 70
0040103F . BE 4C104000 mov esi, 0040104C
00401044 > 3006 xor byte ptr [esi], al
00401046 . 49 dec ecx
00401047 . E3 03 jecxz short 0040104C
00401049 . 46 inc esi
0040104A .^ EB F8 jmp short 00401044
0040104C > DC37 fdiv qword ptr [edi]
0040104E . 71 79 jno short 004010C9
00401050 . 57 push edi
00401051 . 56 push esi
00401052 . 67:6F outs dx, dword ptr es:[di]
00401054 . 6E outs dx, byte ptr es:[edi]
00401055 . 66:5F pop di
00401057 . 52 push edx
00401058 . 16 push ss
00401059 . 37 aaa
0040105A . 37 aaa
0040105B . 5F pop edi
0040105C . 17 pop ss
0040105D . 73 58 jnb short 004010B7
0040105F . 59 pop ecx
00401060 . 5F pop edi
00401061 . 60 pushad
00401062 . 52 push edx
00401063 . 5B pop ebx
00401064 . 5B pop ebx
00401065 . BC F35F4416 mov esp, 16445FF3
0040106A . 37 aaa
0040106B . 37 aaa
0040106C . 5F pop edi
0040106D . 52 push edx
0040106E . 17 pop ss
0040106F . 47 inc edi
00401070 . 5B pop ebx
00401071 . 5F pop edi
00401072 . 17 pop ss
00401073 . 53 push ebx
00401074 . 58 pop eax
00401075 . 59 pop ecx
00401076 . 5F pop edi
00401077 . 42 inc edx
00401078 . 1041 52 adc byte ptr [ecx+52], al
0040107B . 5F pop edi
0040107C . 59 pop ecx
0040107D . 17 pop ss
0040107E . 4E dec esi
0040107F . 58 pop eax
00401080 . 5F pop edi
00401081 . 50 push eax
00401082 . 42 inc edx
00401083 . 5C pop esp
00401084 . 56 push esi
00401085 . 5F pop edi
00401086 . 5B pop ebx
00401087 . 17 pop ss
00401088 . 53 push ebx
00401089 . 58 pop eax
0040108A . 5F pop edi
0040108B . 16 push ss
0040108C . 43 inc ebx
0040108D . 52 push edx
0040108E . 5B pop ebx
0040108F . 5F pop edi
00401090 . 5A pop edx
00401091 . 56 push esi
00401092 . 45 inc ebp
00401093 . 43 inc ebx
00401094 . 5F pop edi
00401095 . 44 inc esp
00401096 . 58 pop eax
00401097 . 17 pop ss
00401098 . 44 inc esp
00401099 . 5F pop edi
0040109A . 56 push esi
0040109B . 45 inc ebp
0040109C . 52 push edx
0040109D . 17 pop ss
0040109E . 5F pop edi
0040109F . 4E dec esi
004010A0 . 58 pop eax
004010A1 . 42 inc edx
004010A2 . 17 pop ss
004010A3 . BC EB5D7767 mov esp, 67775DEB
004010A8 . 64:5D pop ebp
004010AA . 37 aaa
004010AB . C8 227B17 enter 7B22, 17
004010AF . 77 37 ja short 004010E8
004010B1 . B4 F3 mov ah, 0F3
004010B3 . 0BDC or ebx, esp
004010B5 . 37 aaa
004010B6 . 57 push edi
004010B7 > 56 push esi
004010B8 . 51 push ecx
004010B9 . 6E outs dx, byte ptr es:[edi]
004010BA . 51 push ecx
004010BB . 66 db 66 ; CHAR 'f'
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
