飘云阁

用户名  找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 4763|回复: 1

[原创] PE 快餐车续集

[复制链接]
  • TA的每日心情
    慵懒
    2019-3-12 17:25
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2010-5-23 09:02:36 | 显示全部楼层 |阅读模式
    本帖最后由 whypro 于 2010-5-23 22:00 编辑

    前面有火把的贴就是一个系列的。

    00401847  |.  FF35 80114000 push dword ptr ds:[401180]
    0040184D  |.  FF35 64114000 push dword ptr ds:[401164]
    00401853  |.  E8 68050000   call yC.00401DC0
    00401858  |.  50            push eax                                          ; /Arg2
    00401859  |.  FF35 64114000 push dword ptr ds:[401164]                        ; |Arg1 = 00199DA0
    0040185F  |.  E8 65040000   call yC.00401CC9                                  ; \yC.00401CC9
    00401864  |.  0BC0          or eax,eax
    00401866  |.  75 1B         jnz short yC.00401883
    00401868  |.  FF35 64114000 push dword ptr ds:[401164]                        ; /hMem = 00199DA0
    0040186E  |.  E8 FD120000   call <jmp.&KERNEL32.GlobalFree>                   ; \GlobalFree
    00401873  |.  FF35 84114000 push dword ptr ds:[401184]                        ; /hObject = 0000020C (window)
    00401879  |.  E8 C8120000   call <jmp.&KERNEL32.CloseHandle>                  ; \CloseHandle
    0040187E  |.  E9 3D020000   jmp yC.00401AC0

    未完待续!
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2015-8-3 23:07
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2010-5-23 13:20:17 | 显示全部楼层
    继续占位学习,因是续集,就不加分了哈,/:018
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表