- UID
- 46678
注册时间2008-2-22
阅读权限10
最后登录1970-1-1
周游历练
该用户从未签到
|
楼主 |
发表于 2008-3-25 01:10:08
|
显示全部楼层
小弟去下載 EditPlus V3.00.358_綠色英文版
然後OD導入editplus.exe 程序.忽略所有異常
004C302E >/$ 55 push ebp
004C302F |. 8BEC mov ebp, esp
004C3031 |. 6A FF push -1
004C3033 |. 68 D05E5100 push 00515ED0
004C3038 |. 68 58454C00 push 004C4558
然後再命令行輸入
BP WideCharToMultiByte --> 迴車 --> 無反應 --> 於是 CTRL +F2 重新載入
7C80A0D4 > 8BFF mov edi, edi <-----斷在這行 以下是代碼.請問接下來應如何修改呢??..謝謝您的指教
7C80A0D6 55 push ebp
7C80A0D7 8BEC mov ebp, esp
7C80A0D9 57 push edi
7C80A0DA 8B7D 08 mov edi, dword ptr [ebp+8]
7C80A0DD 81FF 60EA0000 cmp edi, 0EA60
7C80A0E3 0F83 E7740100 jnb 7C8215D0
7C80A0E9 A1 8043887C mov eax, dword ptr [7C884380]
7C80A0EE 3BF8 cmp edi, eax
7C80A0F0 56 push esi
7C80A0F1 0F85 99010000 jnz 7C80A290
7C80A0F7 8B35 D046887C mov esi, dword ptr [7C8846D0]
7C80A0FD 8B45 14 mov eax, dword ptr [ebp+14]
7C80A100 85C0 test eax, eax
7C80A102 53 push ebx
7C80A103 0F84 22CA0200 je 7C836B2B
7C80A109 837D 1C 00 cmp dword ptr [ebp+1C], 0
7C80A10D 0F8C 18CA0200 jl 7C836B2B
7C80A113 8B5D 10 mov ebx, dword ptr [ebp+10]
7C80A116 33D2 xor edx, edx
7C80A118 3BDA cmp ebx, edx
7C80A11A 0F84 0BCA0200 je 7C836B2B
7C80A120 3955 1C cmp dword ptr [ebp+1C], edx
7C80A123 74 12 je short 7C80A137
7C80A125 3955 18 cmp dword ptr [ebp+18], edx
7C80A128 0F84 FDC90200 je 7C836B2B
7C80A12E 3B5D 18 cmp ebx, dword ptr [ebp+18]
7C80A131 0F84 F4C90200 je 7C836B2B
7C80A137 83F8 FF cmp eax, -1
7C80A13A 0F8E 41010000 jle 7C80A281
7C80A140 3BF2 cmp esi, edx
7C80A142 0F84 DB210400 je 7C84C323
7C80A148 8B4E 04 mov ecx, dword ptr [esi+4]
7C80A14B 3BCA cmp ecx, edx
7C80A14D 0F85 49220400 jnz 7C84C39C
7C80A153 8B4D 0C mov ecx, dword ptr [ebp+C]
7C80A156 81E1 00020000 and ecx, 200
7C80A15C 894D 14 mov dword ptr [ebp+14], ecx
7C80A15F 75 0A jnz short 7C80A16B
[ 本帖最后由 ctrl0110 于 2008-3-25 01:16 编辑 ] |
|