杀手不冷简单爆破 立即下载

视频作者：	杀手不冷
视频大小：	5.56MB
视频类型：	.rar
视频类别：	国内视频
视频语言：	简体中文
授权方式：	网络收集
关注次数：
更新时间：	2008-08-18
相关资源：

视频介绍：

本课重点断点：  bp ExitWindowsEx

00058D575      81FF C8300E00 cmp     edi, 0E30C8                      ;  比较脱壳文件和原文件的大小，大则不跳，马上关机
0058D57B      7E 07         jle     short 0058D584                   ;  关键跳
0058D57D  |.  8BC6          mov     eax, esi
0058D57F  |.  E8 10F3FFFF   call    0058C894                         ;  调用关机函数
0058D584  |>  8D45 F8       lea     eax, dword ptr [ebp-8]
0058D587  |.  E8 D8C5E7FF   call    00409B64
0058D58C  |.  8D45 F8       lea     eax, dword ptr [ebp-8]
0058D58F  |.  BA 00D65800   mov     edx, 0058D600                    ;  ASCII "\data\bj.txt"
0058D594  |.  E8 6371E7FF   call    004046FC
0058D599  |.  8B55 F8       mov     edx, dword ptr [ebp-8]
0058D59C  |.  B8 18D65800   mov     eax, 0058D618                    ;  ASCII "Administrator"
0058D5A1  |.  E8 E6EFFFFF   call    0058C58C
0058D5A6  |.  8D45 F4       lea     eax, dword ptr [ebp-C]
0058D5A9  |.  E8 B6C5E7FF   call    00409B64
0058D5AE  |.  8D45 F4       lea     eax, dword ptr [ebp-C]
0058D5B1  |.  BA 00D65800   mov     edx, 0058D600                    ;  ASCII "\data\bj.txt"
0058D5B6  |.  E8 4171E7FF   call    004046FC
0058D5BB  |.  8B45 F4       mov     eax, dword ptr [ebp-C]
0058D5BE  |.  E8 B1EDFFFF   call    0058C374
0058D5C3  |.  84C0          test    al, al
0058D5C5      74 07         je      short 0058D5CE                   ;  不跳则关机
0058D5C7  |.  8BC6          mov     eax, esi
0058D5C9  |.  E8 C6F2FFFF   call    0058C894                         ;  call 关机函数