[求助]请问0063F02A处的代码是如何被调用的-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
达文西雪币： 1632 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 1328 粉丝 0 关注私信	达文西 2 楼 0063F051 call 0063F782 改为 0063F051 jmp 0063F50B 2009-10-10 22:54 0
GoodGavin 雪币： 119 活跃值： (10) 能力值： ( LV9，RANK：160 ) 在线值：发帖 20 回帖 291 粉丝 0 关注私信	GoodGavin 3 3 楼不太明白！这个改的目的是啥？另我现在想弄明白的是111区段的代码是那里调用的呢?我把这个区段的代码都NOP掉似乎也不影响程序的运行，那他的目的是什么？难道这段的目的就是为了更改IE？ 2009-10-11 14:03 0
达文西雪币： 1632 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 1328 粉丝 0 关注私信	达文西 4 楼目的是跳过更改IE主页的那段代码呀 2009-10-11 15:08 0
GoodGavin 雪币： 119 活跃值： (10) 能力值： ( LV9，RANK：160 ) 在线值：发帖 20 回帖 291 粉丝 0 关注私信	GoodGavin 3 5 楼哦，(^__^) 嘻嘻……，我自己也把调用 RegSetValueExA的两个函数给NOP掉了。不知道你这种做法是不是更完全。直接把0063F02A开始的代码全部NOP掉也是可以的。但是我想知道这段代码是怎么被调用的啊！我用ExitProcess也断不出来，而且因为有网络通信，也是多线程的。自己感觉整个111段除了更改IE没什么其他作用，因此想弄明白为什么要执行这个段的代码，那里调用的。 2009-10-11 20:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
达文西雪币： 1632 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 1328 粉丝 0 关注私信	达文西 2 楼 0063F051 call 0063F782 改为 0063F051 jmp 0063F50B 2009-10-10 22:54 0
GoodGavin 雪币： 119 活跃值： (10) 能力值： ( LV9，RANK：160 ) 在线值：发帖 20 回帖 291 粉丝 0 关注私信	GoodGavin 3 3 楼不太明白！这个改的目的是啥？另我现在想弄明白的是111区段的代码是那里调用的呢?我把这个区段的代码都NOP掉似乎也不影响程序的运行，那他的目的是什么？难道这段的目的就是为了更改IE？ 2009-10-11 14:03 0
达文西雪币： 1632 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 1328 粉丝 0 关注私信	达文西 4 楼目的是跳过更改IE主页的那段代码呀 2009-10-11 15:08 0
GoodGavin 雪币： 119 活跃值： (10) 能力值： ( LV9，RANK：160 ) 在线值：发帖 20 回帖 291 粉丝 0 关注私信	GoodGavin 3 5 楼哦，(^__^) 嘻嘻……，我自己也把调用 RegSetValueExA的两个函数给NOP掉了。不知道你这种做法是不是更完全。直接把0063F02A开始的代码全部NOP掉也是可以的。但是我想知道这段代码是怎么被调用的啊！我用ExitProcess也断不出来，而且因为有网络通信，也是多线程的。自己感觉整个111段除了更改IE没什么其他作用，因此想弄明白为什么要执行这个段的代码，那里调用的。 2009-10-11 20:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复