TA的每日心情 | 无聊 2018-1-17 21:14 |
---|
签到天数: 7 天 [LV.3]偶尔看看II
|
发表于 2017-10-11 00:11:50
|
显示全部楼层
暗桩之不完全处理
005CA301 > /A1 10E85D00 MOV EAX, DWORD PTR DS:[0x5DE810]
005CA306 . |8038 00 CMP BYTE PTR DS:[EAX], 0x0
005CA309 . |0F85 74010000 JNZ EasyWate.005CA483
005CA30F . |3B5D F4 CMP EBX, DWORD PTR SS:[EBP-0xC] ; //随机处理张数,一般小于总数,所以不能完全处理的暗桩在这里
005CA312 . |75 45 JNZ SHORT EasyWate.005CA359
005CA314 . |A1 6CE95D00 MOV EAX, DWORD PTR DS:[0x5DE96C]
005CA319 . |E8 C61BFDFF CALL EasyWate.0059BEE4 ; //检验注册码
005CA31E . |84C0 TEST AL, AL
005CA320 . |75 37 JNZ SHORT EasyWate.005CA359 ; //跳-继续处理,否则结束处理
005CA322 . |A1 6CED5D00 MOV EAX, DWORD PTR DS:[0x5DED6C]
005CA327 . |8038 00 CMP BYTE PTR DS:[EAX], 0x0
005CA32A . |75 2D JNZ SHORT EasyWate.005CA359
005CA32C . |A1 6CE95D00 MOV EAX, DWORD PTR DS:[0x5DE96C]
005CA331 . |80B8 DB000000 04 CMP BYTE PTR DS:[EAX+0xDB], 0x4
005CA338 . |0F86 45010000 JBE EasyWate.005CA483
暗桩之模糊化处理
005C8116 . B8 2B000000 MOV EAX, 0x2B
005C811B . E8 54CDF2FF CALL EasyWate.004F4E74
005C8120 > A1 6CED5D00 MOV EAX, DWORD PTR DS:[0x5DED6C] ; Default case of switch 005C80D5
005C8125 . 8038 00 CMP BYTE PTR DS:[EAX], 0x0
005C8128 . 75 2F JNZ SHORT EasyWate.005C8159
005C812A . 8B15 28E75D00 MOV EDX, DWORD PTR DS:[0x5DE728] ; EasyWate.00653748
005C8130 . 8B12 MOV EDX, DWORD PTR DS:[EDX] ; //取 注册邮箱
005C8132 . A1 6CE95D00 MOV EAX, DWORD PTR DS:[0x5DE96C]
005C8137 . E8 EC3EFDFF CALL EasyWate.0059C028
005C813C . 84C0 TEST AL, AL
005C813E 75 19 JNZ SHORT EasyWate.005C8159 ; // 不跳-对图片进行模糊化处理
005C8140 . B8 1E000000 MOV EAX, 0x1E
005C8145 . E8 8AB9E3FF CALL EasyWate.00403AD4
005C814A . 8BD0 MOV EDX, EAX
005C814C . 83C2 1E ADD EDX, 0x1E
005C814F . B8 0A000000 MOV EAX, 0xA
|
|