hying旧版某人修改版

00415FB5    55              push ebp
00415FB6    8BEC            mov ebp,esp
00415FB8    6A FF           push -1
00415FBA    68 88784300     push 00437888
00415FBF    68 709E4100     push 00419E70
00415FC4    64:A1 00000000  mov eax,dword ptr fs:[0]
00415FCA    50              push eax
00415FCB    64:8925 0000000>mov dword ptr fs:[0],esp
00415FD2    83EC 58         sub esp,58
00415FD5    53              push ebx
00415FD6    56              push esi
00415FD7    57              push edi
00415FD8    8965 E8         mov dword ptr ss:[ebp-18],esp
00415FDB    FF15 18124300   call dword ptr ds:[<&kernel32.GetVersion>]

OEP: 00015FB5        IATRVA: 00031000        IATSize: 00000608