首页
社区
课程
招聘
[求助]这个异常大家能帮忙看看嘛!
发表于: 2016-10-5 17:08 3475

[求助]这个异常大家能帮忙看看嘛!

2016-10-5 17:08
3475
00493084    90              nop
00493085    55              push ebp                                 ; 3333333
00493086    8BEC            mov ebp,esp
00493088    50              push eax
00493089    58              pop eax                                  ; abc.004930E6
0049308A    68 86110000     push 0x1186
0049308F    90              nop
00493090    90              nop
00493091    90              nop
00493092    68 89330000     push 0x3389
00493097    50              push eax
00493098    64:A3 00000000  mov dword ptr fs:[0],eax
0049309E    64:A1 00000000  mov eax,dword ptr fs:[0]
004930A4    64:8925 0000000>mov dword ptr fs:[0],esp
004930AB    58              pop eax                                  ; abc.004930E6
004930AC    59              pop ecx                                  ; abc.004930E6
004930AD    5D              pop ebp                                  ; abc.004930E6
004930AE    90              nop
004930AF    90              nop
004930B0    68 59304900     push abc.00493059
004930B5    EB 1C           jmp short abc.004930D3
004930B7    90              nop
004930B8    90              nop
004930B9    33C9            xor ecx,ecx
004930BB    83EC 0C         sub esp,0xC
004930BE    83C1 0C         add ecx,0xC
004930C1    833C24 00       cmp dword ptr ss:[esp],0x0
004930C5  - 0F84 EEF52205   je 056C26B9
004930CB    03E1            add esp,ecx
004930CD    EB 18           jmp short abc.004930E7
004930CF    90              nop
004930D0    90              nop
004930D1    90              nop
004930D2    90              nop
004930D3    64:FF35 0000000>push dword ptr fs:[0]
004930DA    64:8925 0000000>mov dword ptr fs:[0],esp
004930E1    E8 1ACFB6FF     call 00000000

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 1088
活跃值: (30)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
call 00000000 是亮点
2016-10-5 17:19
0
雪    币: 115
活跃值: (23)
能力值: (RANK:20 )
在线值:
发帖
回帖
粉丝
3
这个是网上本地破解的remote  ABC  1.9版本的服务端开始代码,经我分析,在代码段下内存写入断点,加密算法很简单,就是XOR加密,但是这个异常如何实现的,还不清楚,正在学习《windows核心编程》
2016-10-5 22:19
0
游客
登录 | 注册 方可回帖
返回