00404CE4  - FF25 BC114000   JMP DWORD PTR DS:[4011BC]                ; MSVBVM60.EVENT_SINK_QueryInterface
00404CEA  - FF25 38114000   JMP DWORD PTR DS:[401138]                ; MSVBVM60.EVENT_SINK_AddRef
00404CF0  - FF25 A0114000   JMP DWORD PTR DS:[4011A0]                ; MSVBVM60.EVENT_SINK_Release
00404CF6  - FF25 A8124000   JMP DWORD PTR DS:[4012A8]                ; MSVBVM60.ThunRTMain
00404CFC    68 E0B54000   PUSH DotFix_N.0040B5E0                   ;
00404D01    E8 F0FFFFFF  CALL  DotFix_N.00404CF6                   ;
00404D06    0000            ADD BYTE PTR DS:[EAX],AL
00404D08    0000            ADD BYTE PTR DS:[EAX],AL
00404D0A    0000            ADD BYTE PTR DS:[EAX],AL
00404D0C    3000            XOR BYTE PTR DS:[EAX],AL
00404D0E    0000            ADD BYTE PTR DS:[EAX],AL

在00404cf6下的断点.
00404CFC
00404D01  这两行是我自己补上的.输入表好像也完全取得.
00404CFC应该是oep.但抓取后,不能正常运行.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课