不好意思 这个帖子刚发表在调试论坛
才转来

10BAF6A8  |.  FF15 80D3DB10 call dword ptr ds:[<&KERNEL32.GetLocalTime>]                ; \GetLocalTime
10BAF6AE      8B4424 18     mov eax,dword ptr ss:[esp+18]
10BAF6B2      8A4C24 0C     mov cl,byte ptr ss:[esp+C]
10BAF6B6  |.  8A5424 0A     mov dl,byte ptr ss:[esp+A]
10BAF6BA  |.  8848 0A       mov byte ptr ds:[eax+A],cl
10BAF6BD  |.  8A4C24 08     mov cl,byte ptr ss:[esp+8]
10BAF6C1  |.  8848 08       mov byte ptr ds:[eax+8],cl
10BAF6C4  |.  8B4C24 0E     mov ecx,dword ptr ss:[esp+E]
10BAF6C8      81E1 FFFF0000 and ecx,0FFFF
10BAF6CE  |.  8850 09       mov byte ptr ds:[eax+9],dl
10BAF6D1  |.  8D0C89        lea ecx,dword ptr ds:[ecx+ecx*4]
10BAF6D4  |.  8D0C89        lea ecx,dword ptr ds:[ecx+ecx*4]
10BAF6D7  |.  8D1489        lea edx,dword ptr ds:[ecx+ecx*4]
10BAF6DA  |.  8A4C24 06     mov cl,byte ptr ss:[esp+6]
10BAF6DE      C1E2 03       shl edx,3
10BAF6E1  |.  8910          mov dword ptr ds:[eax],edx
10BAF6E3  |.  8A5424 02     mov dl,byte ptr ss:[esp+2]
10BAF6E7      8848 07       mov byte ptr ds:[eax+7],cl
10BAF6EA  |.  8B4C24 00     mov ecx,dword ptr ss:[esp]
10BAF6EE      FECA          dec dl
10BAF6F0      81C1 94F8FFFF add ecx,-76C
10BAF6F6      8850 06       mov byte ptr ds:[eax+6],dl
10BAF6F9      66:8948 04    mov word ptr ds:[eax+4],cx
10BAF6FD      83C4 14       add esp,14
10BAF700      C2 0400       retn 4
10BAF703      90            nop

下断GetLocalTime alt+F9返回到这里 请大家帮我看看着段代码什么意思 谢谢

[培训]科锐逆向工程师培训第53期2025年7月8日开班！