结构体本帖最后由 skywilling 于 2018-2-2(2)

保存到相册

2018-2-20 21:10 上传

接下来获取code_ip+1和code_ip+2处的数据0和0

继续单步进入call

14.png (35.21 KB, 下载次数: 0)

保存到相册

2018-2-20 21:15 上传

这里有个判断，大于7的话就会跳走，先不管它，继续往下走进入call

15.png (26.02 KB, 下载次数: 0)

保存到相册

2018-2-20 21:19 上传

16.png (16.95 KB, 下载次数: 0)

保存到相册

2018-2-20 21:21 上传

eax=array,*(code_ip+1)=edx

最后有eax=*(code_ip+1)

17.png (20.17 KB, 下载次数: 0)

保存到相册

2018-2-20 21:24 上传

eax=*(code_ip+2)

ebx=*(code_ip+1)^*(code_ip+2)

往下走，进入call

18.png (17.4 KB, 下载次数: 0)

保存到相册

2018-2-20 21:28 上传

19.png (42.08 KB, 下载次数: 0)

保存到相册

2018-2-20 21:30 上传

20.png (15.3 KB, 下载次数: 0)

保存到相册

2018-2-20 21:30 上传

这里分别有xor,and,xor，eax异或了两次，所以与eax无关，最后有eax=ecx

array[*(code_ip+1)]^=array[*(code_ip+2)]

21.png (15.97 KB, 下载次数: 0)

保存到相册

2018-2-20 21:37 上传

code_ip+=3

整理后有

22.png (16.53 KB, 下载次数: 0)

保存到相册

2018-2-20 21:40 上传

再次读取一个字节0xD9

23.png (16.46 KB, 下载次数: 0)

保存到相册

2018-2-20 21:42 上传

24.png (21.89 KB, 下载次数: 0)

保存到相册

2018-2-20 21:45 上传

25.png (16.83 KB, 下载次数: 0)

保存到相册

2018-2-20 21:47 上传

26.png (14.58 KB, 下载次数: 0)

保存到相册

2018-2-20 21:48 上传

有temp=*(code_ip+1)

整理后有

27.png (15.61 KB, 下载次数: 0)

保存到相册

2018-2-20 21:53 上传

文章可能比较长，今天先更新到这里，明天继续更新，下面先把程序奉上，有兴趣的可以先收藏一下

附件：https://pan.baidu.com/s/1jKek3Ng 密码：9rlr

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-87176-2.html