TA的每日心情 | 开心 2015-11-6 10:18 |
---|
签到天数: 1 天 [LV.1]初来乍到
|
发表于 2009-11-20 16:52:56
|
显示全部楼层
粗略看了 一下:OEP 容易达到。IAT 需要修复(十分艰苦的工作)。
004017A0 55 push ebp ; OEP
004017A1 8BEC mov ebp, esp
004017A3 6A FF push -1
004017A5 68 18254000 push 00402518
004017AA 68 26194000 push 00401926
004017AF 64:A1 00000000 mov eax, dword ptr fs:[0]
004017B5 50 push eax
004017B6 64:8925 0000000>mov dword ptr fs:[0], esp
004017BD 83EC 68 sub esp, 68
004017C0 53 push ebx
004017C1 56 push esi
004017C2 57 push edi
004017C3 8965 E8 mov dword ptr [ebp-18], esp
004017C6 33DB xor ebx, ebx
004017C8 895D FC mov dword ptr [ebp-4], ebx |
|