Đang chuẩn bị nút TẢI XUỐNG, xin hãy chờ
Tải xuống
Tham khảo tài liệu 'cracker handbook 1.0 part 306', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Trace into 004EABA8 55 PUSH EBP 004EABA9 . 8BEC MOV EBP ESP 004EABAB . 51 PUSH ECX 004EABAC . B9 04000000 MOV ECX 4 i 4 004EABB1 6A 00 PUSH 0 004EABB3 . 6A 00 PUSH 0 004EABB5 . 49 DEC ECX 004EABB6 .A 75 F9 JNZ SHORT unpacked.004EABB1 004EABB8 . 51 PUSH ECX 004EABB9 . 874D FC XCHG LOCAL.l ECX 004EABBC . 53 PUSH EBX 004EABBD . 56 PUSH ESI 004EABBE . 57 PUSH EDI 004EABBF . 8BF9 MOV EDI ECX 004EABC1 . 8955 FC MOV LOCAL.1 EDX đưa FU vào EDX 004EABC4 . 8B45 FC MOV EAX LoCaL. 1 đưa FU vào EAX 004EABC7 . E8 78A0F1FF CALL unpacked.00404C44 004EABCC . 33C0 XOR EAX EAX 004EABCE . 55 PUSH EBP 004EABCF . 68 69AD4E00 PUSH unpacked.004EAD69 004EABD4 . 64 FF30 PUSH DWORD PTR FS EAX 004EABD7 . 64 8920 MOV DWORD PTR FS EAX ESP 004EABDA . 8BC7 MOV EAX EDI 004EABDC . E8 C39BF1FF CALL unpacked.004047A4 004EABE1 . 8B45 FC MOV EAX LOCAL.l 004EABE4 . E8 739EF1FF CALL unpacked.00404A5C 004EABE9 . 8BF0 MOV ESI EAX 004EABEB . 85F6 TEST ESI ESI 004EABED . 7E 26 JLE SHORT unpacked.004EAC15 004EABEF . BB 01000000 MOV EBX 1 ------------- Loop ---------------- 004EABF4 8D4D EC LEA ECX LOCAL.5 004EABF7 . 8B45 FC MOV EAX LoCAL.1 004EABFA . 0FB64418 FF MOVZX eAx byte PTR DS EAX EBX-1 đưa S i của FU vào EAX 004EABFF . 33D2 XOR EDX EDX 004EAC01 . E8 76E4F1FF CALL unpacked.0040907C 004EAC06 . 8B55 EC MOV EDX LOCAL.5 đưa S i dưới dạng Hexa vào EDX 004EAC09 004EAC0C 004EAC11 004EAC12 004EAC13 continue loop LEA EAX LOCAL.2 . 8D45 F8 . E8 539EF1FF CALL unpacked.00404A64 . 43 . 4E .A 75 DF INC EBX tăng EBX lên 1 DEC ESI if ESI 0 JNZ SHORT unpacked.004EABF4 then --------------------------End Loop------------------------ 004EAC15 8B45 F8 MOV EAX LOCAL.2 004EAC18 . E8 3F9EF1FF CALL unpacked.00404A5C 004EAC1D . 8BF0 MOV ESI EAX 004EAC1F . 85F6 TEST ESI ESI 004EAC21 . 7E 2C JLE SHORT unpacked.004EAC4F 004EAC23 . BB 01000000 MOV EBX 1 Loop 004EAC28 8B45 F8 MOV EAX LOCAL.2 đưa FU sau khi đã chuyển sang hệ Hexa vào EAX 004EAC2B . E8 2C9EF1FF CALL unpacked.00404A5C 004EAC30 . 2BC3 SUB 004EAC32 . 8B55 F8 MOV chuyển .