00406B3C  /$  53            push    ebx
00406B3D  |.  8BD8          mov     ebx, eax
00406B3F  |.  33C0          xor     eax, eax
00406B41  |.  A3 A8604B00   mov     dword ptr [4B60A8], eax
00406B46  |.  6A 00         push    0                                  ; /pModule = NULL
00406B48  |.  E8 2BFFFFFF   call    <jmp.&kernel32.GetModuleHandleA>   ; \GetModuleHandleA
00406B4D  |.  A3 68A64B00   mov     dword ptr [4BA668], eax
00406B52  |.  A1 68A64B00   mov     eax, dword ptr [4BA668]
00406B57  |.  A3 B4604B00   mov     dword ptr [4B60B4], eax
00406B5C  |.  33C0          xor     eax, eax
00406B5E  |.  A3 B8604B00   mov     dword ptr [4B60B8], eax
00406B63  |.  33C0          xor     eax, eax
00406B65  |.  A3 BC604B00   mov     dword ptr [4B60BC], eax
00406B6A  |.  E8 C1FFFFFF   call    00406B30
00406B6F  |.  BA B0604B00   mov     edx, 004B60B0
00406B74  |.  8BC3          mov     eax, ebx
00406B76  |.  E8 CDD8FFFF   call    00404448
00406B7B  |.  5B            pop     ebx
00406B7C  \.  C3            retn

[课程]Linux pwn 探索篇！