- UID
- 58467
注册时间2009-1-25
阅读权限8
最后登录1970-1-1
初入江湖
该用户从未签到
|
楼主 |
发表于 2009-1-29 08:45:21
|
显示全部楼层
我找自效应的根源了!坛主帮我分析一下好吗?
0042624C > 281A sub byte ptr [edx], bl
0042624E 807C29 16 80 cmp byte ptr [ecx+ebp+16], 80
00426253 ?^ 7C D7 jl short <&KERNEL32.GetCurrentThread>
00426255 ? 9B wait
00426256 ? 807C6E 2B 81 cmp byte ptr [esi+ebp*2+2B], 81
0042625B ?^ 7C CC jl short 00426229
0042625D ? 15 817C774B adc eax, 4B777C81
00426262 ? 817C00 00 000>cmp dword ptr [eax+eax], B3950000
0042626A ? 5F pop edi
0042626B ?^ 7D 9B jge short <&KERNEL32.GlobalFree>
0042626D ? 70 69 jo short <&USER32.SetPropA>
0042626F ? 7D 31 jge short 004262A2
00426271 ? 4C dec esp
00426272 ? 60 pushad
00426273 ? 7D 00 jge short 00426275
00426275 ? 0000 add byte ptr [eax], al
00426277 ? 0008 add byte ptr [eax], cl
00426279 ? C9 leave
0042627A ? D277 9D sal byte ptr [edi-63], cl
0042627D ? D3D2 rcl edx, cl
0042627F ?^ 77 D5 ja short 00426256
00426281 ? 8F ??? ; 未知命令
00426282 ? D277 07 sal byte ptr [edi+7], cl
00426285 ? 95 xchg eax, ebp
00426286 ? D277 78 sal byte ptr [edi+78], cl
00426289 ? 8ED1 mov ss, cx
0042628B ? 77 12 ja short 0042629F
0042628D ? B1 D2 mov cl, 0D2
0042628F ?^ 77 EA ja short 0042627B
00426291 ? E7 D2 out 0D2, eax
00426293 ?^ 77 A0 ja short 00426235
00426295 ? 97 xchg eax, edi
00426296 ? D277 42 sal byte ptr [edi+42], cl
00426299 ? A0 D2775BF2 mov al, byte ptr [F25B77D2]
0042629E ? D277 DA sal byte ptr [edi-26], cl
004262A1 ? 94 xchg eax, esp
004262A2 ? D177 5D sal dword ptr [edi+5D], 1
004262A5 ? EE out dx, al
004262A6 ? D377 AD sal dword ptr [edi-53], cl
004262A9 ? A8 D1 test al, 0D1
004262AB ? 77 FF ja short <&USER32.GetClassInfoA>
004262AD ?^ EB D3 jmp short 00426282
004262AF ? 77 5E ja short 0042630F
004262B1 ? EA D277BA14 D>jmp far 77D3:14BA77D2 |
|