首页
社区
课程
招聘
[求助]关于IAT计算的问题
发表于: 2011-3-7 17:25 4505

[求助]关于IAT计算的问题

2011-3-7 17:25
4505
0052FCE0   $- FF25 0C116900 jmp     dword ptr [69110C]
0052FCE8   $- FF25 48116900 jmp     dword ptr [691148]
0052FCEE   .- FF25 4C116900 jmp     dword ptr [69114C]
0052FCF4   $- FF25 50116900 jmp     dword ptr [691150]
0052FCFA   $- FF25 54116900 jmp     dword ptr [691154]
0052FD00   $- FF25 58116900 jmp     dword ptr [691158]
0052FD06   $- FF25 5C116900 jmp     dword ptr [69115C]
0052FD0C   $- FF25 60116900 jmp     dword ptr [691160]
0052FD12   $- FF25 64116900 jmp     dword ptr [691164]
0052FD18   $- FF25 68116900 jmp     dword ptr [691168]
0052FD1E   $- FF25 6C116900 jmp     dword ptr [69116C]
0052FD24   $- FF25 70116900 jmp     dword ptr [691170]
0052FD2A   $- FF25 74116900 jmp     dword ptr [691174]
0052FD30   $- FF25 CC116900 jmp     dword ptr [6911CC]
0052FD36   $- FF25 D0116900 jmp     dword ptr [6911D0]
0052FD3C   $- FF25 D4116900 jmp     dword ptr [6911D4]
0052FD42   $- FF25 D8116900 jmp     dword ptr [6911D8]
0052FD48   $- FF25 DC116900 jmp     dword ptr [6911DC]
0052FD4E   $- FF25 E0116900 jmp     dword ptr [6911E0]
0052FD54   $- FF25 E4116900 jmp     dword ptr [6911E4]
0052FD5A   $- FF25 E8116900 jmp     dword ptr [6911E8]
0052FD60   $- FF25 EC116900 jmp     dword ptr [6911EC]
0052FD66   $- FF25 F0116900 jmp     dword ptr [6911F0]
0052FD6C   $- FF25 F4116900 jmp     dword ptr [6911F4]
0052FD72   $- FF25 F8116900 jmp     dword ptr [6911F8]
0052FD78   $- FF25 FC116900 jmp     dword ptr [6911FC]
0052FD7E   $- FF25 00126900 jmp     dword ptr [691200]
0052FD84   $- FF25 04126900 jmp     dword ptr [691204]
0052FD8A   $- FF25 08126900 jmp     dword ptr [691208]
0052FD90   $- FF25 0C126900 jmp     dword ptr [69120C]
0052FD96   $- FF25 10126900 jmp     dword ptr [691210]
0052FD9C   $- FF25 14126900 jmp     dword ptr [691214]
0052FDA4   $- FF25 6C126900 jmp     dword ptr [69126C]
0052FDAA   $- FF25 70126900 jmp     dword ptr [691270]
0052FDB0   $- FF25 74126900 jmp     dword ptr [691274]
0052FDB6   $- FF25 78126900 jmp     dword ptr [691278]
0052FDBC   $- FF25 7C126900 jmp     dword ptr [69127C]
0052FDC2   $- FF25 80126900 jmp     dword ptr [691280]
0052FDC8   $- FF25 84126900 jmp     dword ptr [691284]
0052FDCE   $- FF25 88126900 jmp     dword ptr [691288]
0052FDD4   $- FF25 8C126900 jmp     dword ptr [69128C]
0052FDDA   $- FF25 90126900 jmp     dword ptr [691290]
0052FDE0   $- FF25 94126900 jmp     dword ptr [691294]
0052FDE6   $- FF25 98126900 jmp     dword ptr [691298]
0052FDEC   $- FF25 9C126900 jmp     dword ptr [69129C]
0052FDF2   $- FF25 A0126900 jmp     dword ptr [6912A0]
0052FDF8   $- FF25 A4126900 jmp     dword ptr [6912A4]
0052FDFE   $- FF25 A8126900 jmp     dword ptr [6912A8]
0052FE04   $- FF25 AC126900 jmp     dword ptr [6912AC]
0052FE0A   $- FF25 B0126900 jmp     dword ptr [6912B0]
0052FE10   $- FF25 B4126900 jmp     dword ptr [6912B4]
0052FE18   $- FF25 D0126900 jmp     dword ptr [6912D0]
0052FE1E   $- FF25 D4126900 jmp     dword ptr [6912D4]
0052FE24   $- FF25 D8126900 jmp     dword ptr [6912D8]
0052FE2A   $- FF25 DC126900 jmp     dword ptr [6912DC]
0052FE30   $- FF25 00136900 jmp     dword ptr [691300]
0052FE36   $- FF25 04136900 jmp     dword ptr [691304]
0052FE3C   $- FF25 08136900 jmp     dword ptr [691308]
0052FE42   $- FF25 0C136900 jmp     dword ptr [69130C]
0052FE48   $- FF25 10136900 jmp     dword ptr [691310]
0052FE4E   $- FF25 14136900 jmp     dword ptr [691314]
0052FE54   $- FF25 20156900 jmp     dword ptr [691520]               ;  kernel32.7C809BE7
0052FE5A   $- FF25 24156900 jmp     dword ptr [691524]
0052FE60   $- FF25 28156900 jmp     dword ptr [691528]
0052FE66   $- FF25 2C156900 jmp     dword ptr [69152C]               ;  kernel32.7C8308B5
0052FE6C   $- FF25 30156900 jmp     dword ptr [691530]
0052FE72   $- FF25 34156900 jmp     dword ptr [691534]
0052FE78   >- FF25 38156900 jmp     dword ptr [691538]
0052FE7E   >- FF25 3C156900 jmp     dword ptr [69153C]
0052FE84   $- FF25 40156900 jmp     dword ptr [691540]
0052FE8A   $- FF25 44156900 jmp     dword ptr [691544]               ;  ntdll.7C93137A
0052FE90   $- FF25 48156900 jmp     dword ptr [691548]               ;  kernel32.7C831EDD
0052FE96   >- FF25 4C156900 jmp     dword ptr [69154C]               ;  kernel32.DeviceIoControl
0052FE9C   $- FF25 50156900 jmp     dword ptr [691550]               ;  ntdll.RtlEnterCriticalSection
0052FEA2   $- FF25 54156900 jmp     dword ptr [691554]               ;  kernel32.7C838241
0052FEA8   $- FF25 58156900 jmp     dword ptr [691558]
0052FEAE   $- FF25 5C156900 jmp     dword ptr [69155C]               ;  kernel32.7C80C0F8
0052FEB4   $- FF25 60156900 jmp     dword ptr [691560]               ;  kernel32.7C80E906
0052FEBA   $- FF25 64156900 jmp     dword ptr [691564]
0052FEC0   $- FF25 68156900 jmp     dword ptr [691568]
0052FEC6   $- FF25 6C156900 jmp     dword ptr [69156C]
0052FECC   >- FF25 70156900 jmp     dword ptr [691570]
0052FED2   $- FF25 74156900 jmp     dword ptr [691574]               ;  kernel32.7C80BF29
0052FED8   $- FF25 78156900 jmp     dword ptr [691578]
0052FEDE   $- FF25 7C156900 jmp     dword ptr [69157C]               ;  kernel32.7C80AC7E
0052FEE4   $- FF25 80156900 jmp     dword ptr [691580]
0052FEEA   $- FF25 84156900 jmp     dword ptr [691584]
0052FEF0   $- FF25 88156900 jmp     dword ptr [691588]
0052FEF6   $- FF25 8C156900 jmp     dword ptr [69158C]
0052FEFC   $- FF25 90156900 jmp     dword ptr [691590]
0052FF02   $- FF25 94156900 jmp     dword ptr [691594]
0052FF08   $- FF25 98156900 jmp     dword ptr [691598]
0052FF0E   $- FF25 9C156900 jmp     dword ptr [69159C]
0052FF14   $- FF25 A0156900 jmp     dword ptr [6915A0]
0052FF1A   $- FF25 A4156900 jmp     dword ptr [6915A4]
0052FF20   >- FF25 A8156900 jmp     dword ptr [6915A8]
0052FF26   $- FF25 AC156900 jmp     dword ptr [6915AC]
0052FF2C   $- FF25 B0156900 jmp     dword ptr [6915B0]
0052FF32   $- FF25 B4156900 jmp     dword ptr [6915B4]
0052FF38   $- FF25 B8156900 jmp     dword ptr [6915B8]
0052FF3E   $- FF25 BC156900 jmp     dword ptr [6915BC]
0052FF44   $- FF25 C0156900 jmp     dword ptr [6915C0]               ;  ntdll.7C92FE21
0052FF4A   $- FF25 C4156900 jmp     dword ptr [6915C4]
0052FF50   $- FF25 C8156900 jmp     dword ptr [6915C8]
0052FF56   $- FF25 CC156900 jmp     dword ptr [6915CC]
0052FF5C   $- FF25 D0156900 jmp     dword ptr [6915D0]
0052FF62   $- FF25 D4156900 jmp     dword ptr [6915D4]               ;  kernel32.7C812847
0052FF68   $- FF25 D8156900 jmp     dword ptr [6915D8]
0052FF6E   $- FF25 DC156900 jmp     dword ptr [6915DC]
0052FF74   $- FF25 E0156900 jmp     dword ptr [6915E0]               ;  kernel32.7C80AC61
0052FF7A   $- FF25 E4156900 jmp     dword ptr [6915E4]
0052FF80   $- FF25 E8156900 jmp     dword ptr [6915E8]
0052FF86   $- FF25 EC156900 jmp     dword ptr [6915EC]
0052FF8C   $- FF25 F0156900 jmp     dword ptr [6915F0]               ;  kernel32.7C80A530
0052FF92   $- FF25 F4156900 jmp     dword ptr [6915F4]
0052FF98   >- FF25 F8156900 jmp     dword ptr [6915F8]
0052FF9E   $- FF25 FC156900 jmp     dword ptr [6915FC]
0052FFA4   $- FF25 00166900 jmp     dword ptr [691600]               ;  kernel32.7C80934A
0052FFAA   $- FF25 04166900 jmp     dword ptr [691604]               ;  kernel32.7C8350EF
0052FFB0   $- FF25 08166900 jmp     dword ptr [691608]
0052FFB6   $- FF25 0C166900 jmp     dword ptr [69160C]
0052FFBC   $- FF25 10166900 jmp     dword ptr [691610]
0052FFC2   $- FF25 14166900 jmp     dword ptr [691614]               ;  kernel32.7C80FDCD
0052FFC8   $- FF25 18166900 jmp     dword ptr [691618]
0052FFCE   $- FF25 1C166900 jmp     dword ptr [69161C]
0052FFD4   $- FF25 20166900 jmp     dword ptr [691620]               ;  kernel32.7C80FCCF
0052FFDA   $- FF25 24166900 jmp     dword ptr [691624]               ;  kernel32.7C834CE9
0052FFE0   $- FF25 28166900 jmp     dword ptr [691628]
0052FFE6   $- FF25 2C166900 jmp     dword ptr [69162C]               ;  kernel32.7C812459
0052FFEC   $- FF25 30166900 jmp     dword ptr [691630]
0052FFF2   $- FF25 34166900 jmp     dword ptr [691634]               ;  ntdll.7C9300C4
0052FFF8   $- FF25 38166900 jmp     dword ptr [691638]               ;  ntdll.7C92FF2D
0052FFFE   >- FF25 3C166900 jmp     dword ptr [69163C]               ;  ntdll.7C939BA0
00530004   $- FF25 40166900 jmp     dword ptr [691640]               ;  kernel32.7C809F91
0053000A   >- FF25 44166900 jmp     dword ptr [691644]               ;  kernel32.7C809842
00530010   $- FF25 48166900 jmp     dword ptr [691648]               ;  kernel32.7C80981A
00530016   $- FF25 4C166900 jmp     dword ptr [69164C]               ;  kernel32.7C80982E
0053001C   $- FF25 50166900 jmp     dword ptr [691650]               ;  kernel32.7C809806
00530022   $- FF25 54166900 jmp     dword ptr [691654]
00530028   $- FF25 58166900 jmp     dword ptr [691658]               ;  ntdll.RtlLeaveCriticalSection
0053002E   $- FF25 5C166900 jmp     dword ptr [69165C]
00530034   $- FF25 60166900 jmp     dword ptr [691660]
0053003A   $- FF25 64166900 jmp     dword ptr [691664]
00530040   $- FF25 68166900 jmp     dword ptr [691668]               ;  kernel32.7C809A2D
00530046   $- FF25 6C166900 jmp     dword ptr [69166C]               ;  kernel32.7C8099CF
0053004C   $- FF25 70166900 jmp     dword ptr [691670]
00530052   $- FF25 74166900 jmp     dword ptr [691674]
00530058   $- FF25 78166900 jmp     dword ptr [691678]
0053005E   $- FF25 7C166900 jmp     dword ptr [69167C]
00530064   >- FF25 80166900 jmp     dword ptr [691680]
0053006A   $- FF25 84166900 jmp     dword ptr [691684]               ;  kernel32.7C85AD4C
00530070   $- FF25 88166900 jmp     dword ptr [691688]
00530076   $- FF25 8C166900 jmp     dword ptr [69168C]               ;  kernel32.ReadFile
0053007C   >- FF25 90166900 jmp     dword ptr [691690]
00530082   >- FF25 94166900 jmp     dword ptr [691694]               ;  kernel32.7C80C04D
00530088   $- FF25 98166900 jmp     dword ptr [691698]               ;  kernel32.7C80A0DB
0053008E   $- FF25 9C166900 jmp     dword ptr [69169C]
00530094   $- FF25 A0166900 jmp     dword ptr [6916A0]               ;  ntdll.7C94ABC5
0053009A   >- FF25 A4166900 jmp     dword ptr [6916A4]
005300A0   $- FF25 A8166900 jmp     dword ptr [6916A8]               ;  kernel32.7C81B2C3
005300A6   $- FF25 AC166900 jmp     dword ptr [6916AC]
005300AC   $- FF25 B0166900 jmp     dword ptr [6916B0]
005300B2   $- FF25 B4166900 jmp     dword ptr [6916B4]               ;  kernel32.7C80A0B7
005300B8   $- FF25 B8166900 jmp     dword ptr [6916B8]
005300BE   $- FF25 BC166900 jmp     dword ptr [6916BC]
005300C4   $- FF25 C0166900 jmp     dword ptr [6916C0]               ;  kernel32.7C80CD37
005300CA   $- FF25 C4166900 jmp     dword ptr [6916C4]               ;  ntdll.7C92FE30
005300D0   $- FF25 C8166900 jmp     dword ptr [6916C8]
005300D6   $- FF25 CC166900 jmp     dword ptr [6916CC]               ;  kernel32.7C80BD09
005300DC   $- FF25 D0166900 jmp     dword ptr [6916D0]
005300E2   $- FF25 D4166900 jmp     dword ptr [6916D4]
005300E8   >- FF25 D8166900 jmp     dword ptr [6916D8]
005300EE   $- FF25 DC166900 jmp     dword ptr [6916DC]
005300F4   $- FF25 E0166900 jmp     dword ptr [6916E0]
005300FA   $- FF25 E4166900 jmp     dword ptr [6916E4]               ;  kernel32.7C8097E0
00530100   $- FF25 E8166900 jmp     dword ptr [6916E8]               ;  kernel32.7C809C65
00530106   $- FF25 EC166900 jmp     dword ptr [6916EC]               ;  kernel32.7C863FCA
0053010C   $- FF25 F0166900 jmp     dword ptr [6916F0]
00530112   $- FF25 F4166900 jmp     dword ptr [6916F4]               ;  kernel32.7C809AF1
00530118   $- FF25 F8166900 jmp     dword ptr [6916F8]               ;  kernel32.7C809B84
0053011E   $- FF25 FC166900 jmp     dword ptr [6916FC]
00530124   $- FF25 00176900 jmp     dword ptr [691700]               ;  kernel32.WaitForSingleObject
0053012A   $- FF25 04176900 jmp     dword ptr [691704]
00530130   $- FF25 08176900 jmp     dword ptr [691708]               ;  kernel32.7C810E27
00530136   $- FF25 0C176900 jmp     dword ptr [69170C]
0053013C   $- FF25 10176900 jmp     dword ptr [691710]               ;  kernel32.7C80BEA1
00530142   $- FF25 14176900 jmp     dword ptr [691714]               ;  kernel32.7C8101B1
00530148   $- FF25 18176900 jmp     dword ptr [691718]               ;  kernel32.7C80BE56
0053014E   >- FF25 1C176900 jmp     dword ptr [69171C]
00530154   $- FF25 80176900 jmp     dword ptr [691780]
0053015A   $- FF25 84176900 jmp     dword ptr [691784]
00530160   $- FF25 88176900 jmp     dword ptr [691788]
00530166   $- FF25 8C176900 jmp     dword ptr [69178C]
0053016C   $- FF25 90176900 jmp     dword ptr [691790]
00530172   $- FF25 94176900 jmp     dword ptr [691794]
00530178   $- FF25 98176900 jmp     dword ptr [691798]
0053017E   $- FF25 9C176900 jmp     dword ptr [69179C]
00530184   $- FF25 A0176900 jmp     dword ptr [6917A0]
0053018A   $- FF25 A4176900 jmp     dword ptr [6917A4]
00530190   $- FF25 A8176900 jmp     dword ptr [6917A8]
00530196   $- FF25 AC176900 jmp     dword ptr [6917AC]
0053019C   $- FF25 B0176900 jmp     dword ptr [6917B0]
005301A2   $- FF25 B4176900 jmp     dword ptr [6917B4]
005301A8   $- FF25 B8176900 jmp     dword ptr [6917B8]
005301AE   $- FF25 BC176900 jmp     dword ptr [6917BC]
005301B4   $- FF25 C0176900 jmp     dword ptr [6917C0]
005301BA   $- FF25 C4176900 jmp     dword ptr [6917C4]
005301C0   $- FF25 C8176900 jmp     dword ptr [6917C8]
005301C6   $- FF25 CC176900 jmp     dword ptr [6917CC]
005301CC   $- FF25 D0176900 jmp     dword ptr [6917D0]
005301D2   $- FF25 D4176900 jmp     dword ptr [6917D4]
005301D8   $- FF25 F0186900 jmp     dword ptr [6918F0]
005301DE   $- FF25 F4186900 jmp     dword ptr [6918F4]
005301E4   $- FF25 F8186900 jmp     dword ptr [6918F8]
005301EA   $- FF25 FC186900 jmp     dword ptr [6918FC]
005301F0   $- FF25 00196900 jmp     dword ptr [691900]
005301F6   $- FF25 04196900 jmp     dword ptr [691904]
005301FC   $- FF25 08196900 jmp     dword ptr [691908]
00530202   $- FF25 0C196900 jmp     dword ptr [69190C]
00530208   $- FF25 10196900 jmp     dword ptr [691910]
0053020E   $- FF25 14196900 jmp     dword ptr [691914]
00530214   $- FF25 18196900 jmp     dword ptr [691918]
0053021A   $- FF25 1C196900 jmp     dword ptr [69191C]
00530220   $- FF25 20196900 jmp     dword ptr [691920]
00530226   $- FF25 24196900 jmp     dword ptr [691924]
0053022C   $- FF25 28196900 jmp     dword ptr [691928]
00530232   $- FF25 2C196900 jmp     dword ptr [69192C]
00530238   $- FF25 30196900 jmp     dword ptr [691930]
0053023E   $- FF25 34196900 jmp     dword ptr [691934]
00530244   $- FF25 38196900 jmp     dword ptr [691938]
0053024A   $- FF25 3C196900 jmp     dword ptr [69193C]
00530250   $- FF25 40196900 jmp     dword ptr [691940]
00530256   $- FF25 44196900 jmp     dword ptr [691944]
0053025C   $- FF25 48196900 jmp     dword ptr [691948]
00530262   $- FF25 4C196900 jmp     dword ptr [69194C]
00530268   $- FF25 50196900 jmp     dword ptr [691950]
0053026E   $- FF25 54196900 jmp     dword ptr [691954]
00530274   $- FF25 58196900 jmp     dword ptr [691958]
0053027A   $- FF25 5C196900 jmp     dword ptr [69195C]
00530280   $- FF25 60196900 jmp     dword ptr [691960]
00530286   $- FF25 64196900 jmp     dword ptr [691964]
0053028C   $- FF25 68196900 jmp     dword ptr [691968]
00530292   $- FF25 6C196900 jmp     dword ptr [69196C]
00530298   $- FF25 70196900 jmp     dword ptr [691970]
0053029E   $- FF25 74196900 jmp     dword ptr [691974]
005302A4   $- FF25 78196900 jmp     dword ptr [691978]
005302AA   $- FF25 7C196900 jmp     dword ptr [69197C]
005302B0   $- FF25 80196900 jmp     dword ptr [691980]
005302B6   $- FF25 84196900 jmp     dword ptr [691984]
005302BC   $- FF25 88196900 jmp     dword ptr [691988]
005302C2   $- FF25 8C196900 jmp     dword ptr [69198C]
005302C8   $- FF25 90196900 jmp     dword ptr [691990]
005302CE   $- FF25 94196900 jmp     dword ptr [691994]
005302D4   $- FF25 98196900 jmp     dword ptr [691998]
005302DA   $- FF25 9C196900 jmp     dword ptr [69199C]
005302E0   $- FF25 A0196900 jmp     dword ptr [6919A0]
005302E6   $- FF25 A4196900 jmp     dword ptr [6919A4]
005302EC   $- FF25 A8196900 jmp     dword ptr [6919A8]
005302F2   $- FF25 AC196900 jmp     dword ptr [6919AC]
005302F8   $- FF25 B0196900 jmp     dword ptr [6919B0]
005302FE   $- FF25 B4196900 jmp     dword ptr [6919B4]
00530304   $- FF25 B8196900 jmp     dword ptr [6919B8]
0053030A   $- FF25 BC196900 jmp     dword ptr [6919BC]
00530310   $- FF25 C0196900 jmp     dword ptr [6919C0]
00530316   $- FF25 C4196900 jmp     dword ptr [6919C4]
0053031C   $- FF25 C8196900 jmp     dword ptr [6919C8]
00530322   $- FF25 CC196900 jmp     dword ptr [6919CC]
00530328   $- FF25 D0196900 jmp     dword ptr [6919D0]
0053032E   $- FF25 D4196900 jmp     dword ptr [6919D4]
00530334   $- FF25 D8196900 jmp     dword ptr [6919D8]
0053033A   $- FF25 DC196900 jmp     dword ptr [6919DC]
00530340   $- FF25 E0196900 jmp     dword ptr [6919E0]
00530346   $- FF25 E4196900 jmp     dword ptr [6919E4]
0053034C   $- FF25 E8196900 jmp     dword ptr [6919E8]
00530352   $- FF25 EC196900 jmp     dword ptr [6919EC]
00530358   $- FF25 F0196900 jmp     dword ptr [6919F0]
0053035E   $- FF25 F4196900 jmp     dword ptr [6919F4]
00530364   $- FF25 F8196900 jmp     dword ptr [6919F8]
0053036A   $- FF25 FC196900 jmp     dword ptr [6919FC]
00530370   $- FF25 981C6900 jmp     dword ptr [691C98]
00530376   $- FF25 9C1C6900 jmp     dword ptr [691C9C]
0053037C   $- FF25 A01C6900 jmp     dword ptr [691CA0]
00530382   $- FF25 A41C6900 jmp     dword ptr [691CA4]
00530388   $- FF25 A81C6900 jmp     dword ptr [691CA8]
0053038E   $- FF25 AC1C6900 jmp     dword ptr [691CAC]
00530394   $- FF25 B01C6900 jmp     dword ptr [691CB0]
0053039A   $- FF25 B41C6900 jmp     dword ptr [691CB4]
005303A0   $- FF25 B81C6900 jmp     dword ptr [691CB8]
005303A6   $- FF25 BC1C6900 jmp     dword ptr [691CBC]
005303AC   $- FF25 C01C6900 jmp     dword ptr [691CC0]
005303B2   $- FF25 C41C6900 jmp     dword ptr [691CC4]
005303B8   $- FF25 C81C6900 jmp     dword ptr [691CC8]
005303BE   $- FF25 CC1C6900 jmp     dword ptr [691CCC]
005303C4   $- FF25 D01C6900 jmp     dword ptr [691CD0]
005303CA   $- FF25 D41C6900 jmp     dword ptr [691CD4]
005303D0   $- FF25 D81C6900 jmp     dword ptr [691CD8]
005303D6   .- FF25 DC1C6900 jmp     dword ptr [691CDC]
005303DC   $- FF25 E01C6900 jmp     dword ptr [691CE0]
005303E2   $- FF25 E41C6900 jmp     dword ptr [691CE4]
005303E8   $- FF25 E81C6900 jmp     dword ptr [691CE8]
005303EE   $- FF25 EC1C6900 jmp     dword ptr [691CEC]
005303F4   $- FF25 F01C6900 jmp     dword ptr [691CF0]
005303FA   $- FF25 F41C6900 jmp     dword ptr [691CF4]
00530400   $- FF25 F81C6900 jmp     dword ptr [691CF8]
00530406   $- FF25 FC1C6900 jmp     dword ptr [691CFC]
0053040C   $- FF25 001D6900 jmp     dword ptr [691D00]
00530412   $- FF25 041D6900 jmp     dword ptr [691D04]
00530418   $- FF25 081D6900 jmp     dword ptr [691D08]
0053041E   $- FF25 0C1D6900 jmp     dword ptr [691D0C]
00530424   $- FF25 101D6900 jmp     dword ptr [691D10]
0053042A   $- FF25 141D6900 jmp     dword ptr [691D14]
00530430   $- FF25 181D6900 jmp     dword ptr [691D18]
00530436   .- FF25 1C1D6900 jmp     dword ptr [691D1C]
0053043C   $- FF25 201D6900 jmp     dword ptr [691D20]
00530442   $- FF25 241D6900 jmp     dword ptr [691D24]
00530448   $- FF25 281D6900 jmp     dword ptr [691D28]
0053044E   $- FF25 2C1D6900 jmp     dword ptr [691D2C]
00530454   $- FF25 301D6900 jmp     dword ptr [691D30]
0053045A   $- FF25 341D6900 jmp     dword ptr [691D34]
00530460   $- FF25 381D6900 jmp     dword ptr [691D38]
00530466   $- FF25 3C1D6900 jmp     dword ptr [691D3C]
0053046C   $- FF25 401D6900 jmp     dword ptr [691D40]
00530472   $- FF25 441D6900 jmp     dword ptr [691D44]
00530478   $- FF25 481D6900 jmp     dword ptr [691D48]
0053047E   $- FF25 4C1D6900 jmp     dword ptr [691D4C]
00530484   $- FF25 501D6900 jmp     dword ptr [691D50]
0053048A   $- FF25 541D6900 jmp     dword ptr [691D54]
00530490   $- FF25 581D6900 jmp     dword ptr [691D58]
00530496   $- FF25 5C1D6900 jmp     dword ptr [691D5C]
0053049C   $- FF25 601D6900 jmp     dword ptr [691D60]
005304A2   $- FF25 641D6900 jmp     dword ptr [691D64]
005304A8   $- FF25 681D6900 jmp     dword ptr [691D68]
005304AE   $- FF25 6C1D6900 jmp     dword ptr [691D6C]
005304B4   $- FF25 701D6900 jmp     dword ptr [691D70]
005304BA   $- FF25 741D6900 jmp     dword ptr [691D74]
005304C0   $- FF25 781D6900 jmp     dword ptr [691D78]
005304C6   $- FF25 7C1D6900 jmp     dword ptr [691D7C]
005304CC   $- FF25 801D6900 jmp     dword ptr [691D80]
005304D2   $- FF25 841D6900 jmp     dword ptr [691D84]
005304D8   $- FF25 881D6900 jmp     dword ptr [691D88]
005304DE   $- FF25 8C1D6900 jmp     dword ptr [691D8C]
005304E4   $- FF25 901D6900 jmp     dword ptr [691D90]
005304EA   $- FF25 941D6900 jmp     dword ptr [691D94]
005304F0   $- FF25 981D6900 jmp     dword ptr [691D98]
005304F6   $- FF25 9C1D6900 jmp     dword ptr [691D9C]
005304FC   $- FF25 A01D6900 jmp     dword ptr [691DA0]
00530502   $- FF25 A41D6900 jmp     dword ptr [691DA4]
00530508   $- FF25 A81D6900 jmp     dword ptr [691DA8]
0053050E   $- FF25 AC1D6900 jmp     dword ptr [691DAC]
00530514   $- FF25 B01D6900 jmp     dword ptr [691DB0]
0053051A   $- FF25 B41D6900 jmp     dword ptr [691DB4]
00530520   .- FF25 B81D6900 jmp     dword ptr [691DB8]
00530526   .- FF25 BC1D6900 jmp     dword ptr [691DBC]
0053052C   .- FF25 C01D6900 jmp     dword ptr [691DC0]
00530532   $- FF25 C41D6900 jmp     dword ptr [691DC4]
00530538   $- FF25 C81D6900 jmp     dword ptr [691DC8]
0053053E   $- FF25 CC1D6900 jmp     dword ptr [691DCC]
00530544   $- FF25 D01D6900 jmp     dword ptr [691DD0]
0053054A   $- FF25 D41D6900 jmp     dword ptr [691DD4]
00530550   $- FF25 D81D6900 jmp     dword ptr [691DD8]
00530556   $- FF25 DC1D6900 jmp     dword ptr [691DDC]
0053055C   $- FF25 E01D6900 jmp     dword ptr [691DE0]
00530562   $- FF25 E41D6900 jmp     dword ptr [691DE4]
00530568   $- FF25 E81D6900 jmp     dword ptr [691DE8]
0053056E   $- FF25 EC1D6900 jmp     dword ptr [691DEC]
00530574   $- FF25 F01D6900 jmp     dword ptr [691DF0]
0053057A   $- FF25 F41D6900 jmp     dword ptr [691DF4]
00530580   $- FF25 F81D6900 jmp     dword ptr [691DF8]
00530586   $- FF25 FC1D6900 jmp     dword ptr [691DFC]
0053058C   $- FF25 001E6900 jmp     dword ptr [691E00]
00530592   $- FF25 041E6900 jmp     dword ptr [691E04]
00530598   $- FF25 081E6900 jmp     dword ptr [691E08]
0053059E   $- FF25 0C1E6900 jmp     dword ptr [691E0C]
005305A4   $- FF25 101E6900 jmp     dword ptr [691E10]
005305AA   $- FF25 141E6900 jmp     dword ptr [691E14]
005305B0   $- FF25 181E6900 jmp     dword ptr [691E18]
005305B6   $- FF25 1C1E6900 jmp     dword ptr [691E1C]
005305BC   $- FF25 201E6900 jmp     dword ptr [691E20]
005305C2   $- FF25 241E6900 jmp     dword ptr [691E24]
005305C8   $- FF25 281E6900 jmp     dword ptr [691E28]
005305CE   $- FF25 2C1E6900 jmp     dword ptr [691E2C]
005305D4   $- FF25 301E6900 jmp     dword ptr [691E30]
005305DA   $- FF25 341E6900 jmp     dword ptr [691E34]
005305E0   $- FF25 381E6900 jmp     dword ptr [691E38]
005305E6   $- FF25 3C1E6900 jmp     dword ptr [691E3C]
005305EC   $- FF25 401E6900 jmp     dword ptr [691E40]
005305F2   $- FF25 441E6900 jmp     dword ptr [691E44]
005305F8   $- FF25 481E6900 jmp     dword ptr [691E48]
005305FE   $- FF25 4C1E6900 jmp     dword ptr [691E4C]
00530604   $- FF25 501E6900 jmp     dword ptr [691E50]
0053060A   $- FF25 541E6900 jmp     dword ptr [691E54]
00530610   $- FF25 581E6900 jmp     dword ptr [691E58]
00530616   $- FF25 5C1E6900 jmp     dword ptr [691E5C]
0053061C   $- FF25 601E6900 jmp     dword ptr [691E60]
00530622   $- FF25 641E6900 jmp     dword ptr [691E64]
00530628   $- FF25 681E6900 jmp     dword ptr [691E68]
0053062E   $- FF25 6C1E6900 jmp     dword ptr [691E6C]
00530634   $- FF25 701E6900 jmp     dword ptr [691E70]
0053063A   $- FF25 741E6900 jmp     dword ptr [691E74]
00530640   $- FF25 781E6900 jmp     dword ptr [691E78]
00530646   $- FF25 7C1E6900 jmp     dword ptr [691E7C]
0053064C   $- FF25 801E6900 jmp     dword ptr [691E80]
00530652   $- FF25 841E6900 jmp     dword ptr [691E84]
00530658   $- FF25 881E6900 jmp     dword ptr [691E88]
0053065E   $- FF25 8C1E6900 jmp     dword ptr [691E8C]
00530664   $- FF25 901E6900 jmp     dword ptr [691E90]
0053066A   $- FF25 941E6900 jmp     dword ptr [691E94]
00530670   $- FF25 981E6900 jmp     dword ptr [691E98]
00530676   $- FF25 9C1E6900 jmp     dword ptr [691E9C]
0053067C   $- FF25 A01E6900 jmp     dword ptr [691EA0]
00530682   $- FF25 A41E6900 jmp     dword ptr [691EA4]
00530688   $- FF25 A81E6900 jmp     dword ptr [691EA8]
0053068E   $- FF25 AC1E6900 jmp     dword ptr [691EAC]
00530694   $- FF25 B01E6900 jmp     dword ptr [691EB0]
0053069A   $- FF25 B41E6900 jmp     dword ptr [691EB4]
005306A0   $- FF25 B81E6900 jmp     dword ptr [691EB8]
005306A6   $- FF25 BC1E6900 jmp     dword ptr [691EBC]
005306AC   $- FF25 C01E6900 jmp     dword ptr [691EC0]
005306B2   $- FF25 C41E6900 jmp     dword ptr [691EC4]
005306B8   .- FF25 C81E6900 jmp     dword ptr [691EC8]
005306BE   .- FF25 CC1E6900 jmp     dword ptr [691ECC]
005306C4   .- FF25 D01E6900 jmp     dword ptr [691ED0]
005306CA   $- FF25 D41E6900 jmp     dword ptr [691ED4]
005306D0   $- FF25 D81E6900 jmp     dword ptr [691ED8]
005306D6   $- FF25 DC1E6900 jmp     dword ptr [691EDC]
005306DC   $- FF25 E01E6900 jmp     dword ptr [691EE0]
005306E2   $- FF25 E41E6900 jmp     dword ptr [691EE4]
005306E8   $- FF25 E81E6900 jmp     dword ptr [691EE8]
005306EE   $- FF25 EC1E6900 jmp     dword ptr [691EEC]
005306F4   .- FF25 F01E6900 jmp     dword ptr [691EF0]
005306FA   $- FF25 F41E6900 jmp     dword ptr [691EF4]
00530700   $- FF25 F81E6900 jmp     dword ptr [691EF8]
00530706   $- FF25 FC1E6900 jmp     dword ptr [691EFC]
0053070C   $- FF25 001F6900 jmp     dword ptr [691F00]
00530712   $- FF25 041F6900 jmp     dword ptr [691F04]
00530718   $- FF25 081F6900 jmp     dword ptr [691F08]
0053071E   $- FF25 0C1F6900 jmp     dword ptr [691F0C]
00530724   $- FF25 101F6900 jmp     dword ptr [691F10]
0053072A   $- FF25 141F6900 jmp     dword ptr [691F14]
00530730   $- FF25 181F6900 jmp     dword ptr [691F18]
00530736   $- FF25 1C1F6900 jmp     dword ptr [691F1C]
0053073C   $- FF25 201F6900 jmp     dword ptr [691F20]
00530742   $- FF25 241F6900 jmp     dword ptr [691F24]
00530748   $- FF25 341F6900 jmp     dword ptr [691F34]
00530750   $- FF25 7C1F6900 jmp     dword ptr [691F7C]
00530756   $- FF25 801F6900 jmp     dword ptr [691F80]
0053075C   $- FF25 841F6900 jmp     dword ptr [691F84]
00530762   $- FF25 881F6900 jmp     dword ptr [691F88]
00530768   $- FF25 8C1F6900 jmp     dword ptr [691F8C]
0053076E   $- FF25 901F6900 jmp     dword ptr [691F90]
00530774   $- FF25 941F6900 jmp     dword ptr [691F94]
0053077A   $- FF25 981F6900 jmp     dword ptr [691F98]
00530780   $- FF25 9C1F6900 jmp     dword ptr [691F9C]
00530786   $- FF25 A01F6900 jmp     dword ptr [691FA0]
0053078C   $- FF25 A41F6900 jmp     dword ptr [691FA4]
00530792   $- FF25 A81F6900 jmp     dword ptr [691FA8]
00530798   $- FF25 AC1F6900 jmp     dword ptr [691FAC]
0053079E   $- FF25 B01F6900 jmp     dword ptr [691FB0]
005307A4   $- FF25 B41F6900 jmp     dword ptr [691FB4]

RVA=005307A4-400000=1307A4
SIZE=005307A4-0052FCE0=AC4
我这样计算对吗

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 31
活跃值: (53)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
没看懂哦!!!
2011-3-7 17:48
0
雪    币: 9
活跃值: (142)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
3
我计算的RVA和SIZE对吗?
2011-3-8 10:07
0
游客
登录 | 注册 方可回帖
返回