- UID
 - 58467
 
 注册时间2009-1-25
阅读权限8
最后登录1970-1-1
初入江湖 
  
 
 
 
该用户从未签到  
 | 
 
 
 楼主 |
发表于 2009-1-29 08:45:21
|
显示全部楼层
 
 
 
我找自效应的根源了!坛主帮我分析一下好吗? 
0042624C >    281A          sub     byte ptr [edx], bl 
0042624E      807C29 16 80  cmp     byte ptr [ecx+ebp+16], 80 
00426253   ?^ 7C D7         jl      short <&KERNEL32.GetCurrentThread> 
00426255   ?  9B            wait 
00426256   ?  807C6E 2B 81  cmp     byte ptr [esi+ebp*2+2B], 81 
0042625B   ?^ 7C CC         jl      short 00426229 
0042625D   ?  15 817C774B   adc     eax, 4B777C81 
00426262   ?  817C00 00 000>cmp     dword ptr [eax+eax], B3950000 
0042626A   ?  5F            pop     edi 
0042626B   ?^ 7D 9B         jge     short <&KERNEL32.GlobalFree> 
0042626D   ?  70 69         jo      short <&USER32.SetPropA> 
0042626F   ?  7D 31         jge     short 004262A2 
00426271   ?  4C            dec     esp 
00426272   ?  60            pushad 
00426273   ?  7D 00         jge     short 00426275 
00426275   ?  0000          add     byte ptr [eax], al 
00426277   ?  0008          add     byte ptr [eax], cl 
00426279   ?  C9            leave 
0042627A   ?  D277 9D       sal     byte ptr [edi-63], cl 
0042627D   ?  D3D2          rcl     edx, cl 
0042627F   ?^ 77 D5         ja      short 00426256 
00426281   ?  8F            ???                                                       ;  未知命令 
00426282   ?  D277 07       sal     byte ptr [edi+7], cl 
00426285   ?  95            xchg    eax, ebp 
00426286   ?  D277 78       sal     byte ptr [edi+78], cl 
00426289   ?  8ED1          mov     ss, cx 
0042628B   ?  77 12         ja      short 0042629F 
0042628D   ?  B1 D2         mov     cl, 0D2 
0042628F   ?^ 77 EA         ja      short 0042627B 
00426291   ?  E7 D2         out     0D2, eax 
00426293   ?^ 77 A0         ja      short 00426235 
00426295   ?  97            xchg    eax, edi 
00426296   ?  D277 42       sal     byte ptr [edi+42], cl 
00426299   ?  A0 D2775BF2   mov     al, byte ptr [F25B77D2] 
0042629E   ?  D277 DA       sal     byte ptr [edi-26], cl 
004262A1   ?  94            xchg    eax, esp 
004262A2   ?  D177 5D       sal     dword ptr [edi+5D], 1 
004262A5   ?  EE            out     dx, al 
004262A6   ?  D377 AD       sal     dword ptr [edi-53], cl 
004262A9   ?  A8 D1         test    al, 0D1 
004262AB   ?  77 FF         ja      short <&USER32.GetClassInfoA> 
004262AD   ?^ EB D3         jmp     short 00426282 
004262AF   ?  77 5E         ja      short 0042630F 
004262B1   ?  EA D277BA14 D>jmp     far 77D3:14BA77D2 |   
 
 
 
 |