本帖最后由 28085279 于 2009-10-24 07:03 编辑
- 00467225 E9 1A0C0000 JMP 00467E44
- 0046722A 90 NOP
- 0046722B 90 NOP
- 0046722C 90 NOP
- 0046722D 90 NOP
- 0046722E 90 NOP
-
-
-
-
-
- 00467357 E9 BD0A0000 JMP 00467E0B
- 0046735C 90 NOP
-
- 00467872 E9 AF050000 JMP 00467E26
- 00467877 90 NOP
-
-
- 00467E0B 8078 3C C9 CMP BYTE PTR DS:[EAX+3C],0C9
- 00467E0F ^0F84 87F5FFFF JE 0046739C
- 00467E15 8078 3C CA CMP BYTE PTR DS:[EAX+3C],0CA
- 00467E19 ^0F84 7DF5FFFF JE 0046739C
- 00467E1F ^E9 39F5FFFF JMP 0046735D
- 00467E24 CC INT3
- 00467E25 CC INT3
- 00467E26 8078 3C C9 CMP BYTE PTR DS:[EAX+3C],0C9
- 00467E2A ^0F84 87FAFFFF JE 004678B7
- 00467E30 8078 3C CA CMP BYTE PTR DS:[EAX+3C],0CA
- 00467E34 ^0F84 7DFAFFFF JE 004678B7
- 00467E3A ^E9 39FAFFFF JMP 00467878
- 00467E3F CC INT3
- 00467E40 CC INT3
- 00467E41 CC INT3
- 00467E42 CC INT3
- 00467E43 CC INT3
- 00467E44 8078 3C C9 CMP BYTE PTR DS:[EAX+3C],0C9
- 00467E48 75 00 JNZ SHORT 00467E4A
- 00467E4A 8078 3C CA CMP BYTE PTR DS:[EAX+3C],0CA
- 00467E4E ^0F85 BDF4FFFF JNZ 00467311
- 00467E54 ^E9 D6F3FFFF JMP 0046722F
-
-
-
- 004C4B72 . 8A48 3C MOV CL,BYTE PTR DS:[EAX+3C]
- 004C4B75 E9 96050000 JMP 004C5110
- 004C4B7A . 0FB6C1 MOVZX EAX,CL
- 004C4B7D . 6A 64 PUSH 64
-
- 004C4EF0 . E9 3B020000 JMP 004C5130
- 004C4EF5 90 NOP
- 004C4EF6 90 NOP
- 004C4EF7 90 NOP
- 004C4EF8 90 NOP
- 004C4EF9 90 NOP
-
-
-
- 004C5110 80F9 C9 CMP CL,0C9
- 004C5113 ^0F84 78FAFFFF JE 004C4B91
- 004C5119 80F9 CA CMP CL,0CA
- 004C511C ^0F84 6FFAFFFF JE 004C4B91
- 004C5122 ^E9 53FAFFFF JMP 004C4B7A
- 004C5127 CC INT3
- 004C5128 CC INT3
- 004C5129 CC INT3
- 004C512A CC INT3
- 004C512B CC INT3
- 004C512C CC INT3
- 004C512D CC INT3
- 004C512E CC INT3
- 004C512F CC INT3
- 004C5130 > 8078 3C C9 CMP BYTE PTR DS:[EAX+3C],0C9
- 004C5134 . 75 10 JNZ SHORT 004C5146
- 004C5136 3E:807D EF C9 CMP BYTE PTR DS:[EBP-11],0C9
- 004C513B ^0F84 B9FDFFFF JE 004C4EFA
- 004C5141 ^E9 4FFEFFFF JMP 004C4F95
- 004C5146 8078 3C CA CMP BYTE PTR DS:[EAX+3C],0CA
- 004C514A ^0F85 45FEFFFF JNZ 004C4F95
- 004C5150 3E:807D EF CA CMP BYTE PTR DS:[EBP-11],0CA
- 004C5155 ^0F84 9FFDFFFF JE 004C4EFA
- 004C515B ^E9 35FEFFFF JMP 004C4F95
复制代码 把这几处代码改了 |