Armadillo 3.7X—4.X Code Injection[10]

[入库:2005年8月19日] [更新:2007年3月24日]

本文简介:选择自 bmd2chen 的 blog

00e92fb3    57              push edi

……

经过一段长路之后来到关键代码处:

00e932f6    8b0d 58b8ea00   mov ecx,dword ptr ds:[eab858]            ; swfdecom.005d7370

00e932fc    8b81 80000000   mov eax,dword ptr ds:[ecx+80]

00e93302    3341 74         xor eax,dword ptr ds:[ecx+74]

00e93305    3341 60         xor eax,dword ptr ds:[ecx+60]

00e93308    3345 dc         xor eax,dword ptr ss:[ebp-24]            ; 这里[ebp-24]处就是保存crc

00e9330b    8985 d0f7ffff   mov dword ptr ss:[ebp-830],eax

本文关键:Armadillo 3.7X—4.X Code Injection
  相关方案
Google
 

本站最佳浏览方式为 分辨率 1024x768 IE 6.0(或更高版本的 IE浏览器)

go top