- UID
- 66114
注册时间2010-4-1
阅读权限30
最后登录1970-1-1
龙战于野
TA的每日心情 | 慵懒 2019-3-12 17:25 |
---|
签到天数: 3 天 [LV.2]偶尔看看I
|
本帖最后由 whypro 于 2010-5-23 22:00 编辑
前面有火把的贴就是一个系列的。
00401847 |. FF35 80114000 push dword ptr ds:[401180]
0040184D |. FF35 64114000 push dword ptr ds:[401164]
00401853 |. E8 68050000 call yC.00401DC0
00401858 |. 50 push eax ; /Arg2
00401859 |. FF35 64114000 push dword ptr ds:[401164] ; |Arg1 = 00199DA0
0040185F |. E8 65040000 call yC.00401CC9 ; \yC.00401CC9
00401864 |. 0BC0 or eax,eax
00401866 |. 75 1B jnz short yC.00401883
00401868 |. FF35 64114000 push dword ptr ds:[401164] ; /hMem = 00199DA0
0040186E |. E8 FD120000 call <jmp.&KERNEL32.GlobalFree> ; \GlobalFree
00401873 |. FF35 84114000 push dword ptr ds:[401184] ; /hObject = 0000020C (window)
00401879 |. E8 C8120000 call <jmp.&KERNEL32.CloseHandle> ; \CloseHandle
0040187E |. E9 3D020000 jmp yC.00401AC0
未完待续! |
|