TA的每日心情 | 开心 2020-2-12 13:55 |
---|
签到天数: 59 天 [LV.5]常住居民I
终身vip会员
- UID
- 9511
- 元宝
- 345
- 威望
- 62
- 贡献
- 0
- 信誉值
- 0
- 精华
- 0
- 在线时间
- 17 小时
- 注册时间
- 2017-12-30
- 最后登录
- 2020-2-12
- 违规
- 0
- 积分
- 188
|
求助:怎么样找到跳转到下面紫色位置是从哪里跳转过来的?初学,列出部分代码,上下找了很多的跳转,均不是跳转到这里。谢谢各位回答。
006205D7 00 db 00
006205D8 CE db CE
006205D9 C4 db C4
006205DA . B1 BE mov cl,0xBE
006205DC . CC int3
006205DD . EE out dx,al
006205DE . BF D5C0E000 mov edi,0xE0C0D5
006205E3 . 0053 56 add byte ptr ds:[ebx+0x56],dl
006205E6 . 8BD8 mov ebx,eax
006205E8 . A1 A8936A00 mov eax,dword ptr ds:[0x6A93A8]
006205ED . 8B00 mov eax,dword ptr ds:[eax]
006205EF . 8B10 mov edx,dword ptr ds:[eax]
006205F1 . FF92 E8000000 call dword ptr ds:[edx+0xE8]
006205F7 . 8BB3 E4030000 mov esi,dword ptr ds:[ebx+0x3E4]
006205FD . 8BD3 mov edx,ebx
006205FF . 8B86 1C020000 mov eax,dword ptr ds:[esi+0x21C]
00620605 . FF96 18020000 call dword ptr ds:[esi+0x218]
0062060B . B2 01 mov dl,0x1
0062060D . A1 C0934700 mov eax,dword ptr ds:[0x4793C0]
00620612 . E8 CD8FE5FF call proSitik.004795E4
00620617 . BA 02000080 mov edx,0x80000002
0062061C . E8 9F90E5FF call proSitik.004796C0
00620621 . 5E pop esi ; kernel32.7C817077
00620622 . 5B pop ebx ; kernel32.7C817077
00620623 . C3 retn
00620624 . 6A 00 push 0x0
00620626 . B9 40066200 mov ecx,proSitik.00620640 ; 提示
0062062B . BA 48066200 mov edx,proSitik.00620648 ; 不能修改试题,试用版该功能受限制!
00620630 . A1 E8986A00 mov eax,dword ptr ds:[0x6A98E8]
00620635 . 8B00 mov eax,dword ptr ds:[eax]
00620637 . E8 3009E5FF call proSitik.00470F6C
0062063C . 48 dec eax
0062063D . C3 retn
|
|