各种语言入口特征（Entrance features of various languages）.docVIP

下载本文档

4
0
约 8页
2017-09-07 发布于河南
举报
版权申诉

各种语言入口特征（Entrance features of various languages）.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

各种语言入口特征（Entrance features of various languages）

各种语言入口特征（Entrance features of various languages）微软Visual C++ 6 00496eb8 / 55美元PUSH EBP；（初始CPU选择） 00496eb9 |。8bec MOV EBP，ESP 00496ebb |。6a FF推1 00496ebd |。68screensh00496ec2 |。68 8cc74900推screensh.0049c78c；硒处理程序安装 00496ec7 |。64：A1 0000000 mov eax，DWORD PTR FS：[ 0 ] 00496ecd |。50压入 00496ece |。64:8925 00000 MOV DWORD PTR FS：[ 0 ]，ESP 00496ed5 |。83ec 58个子ESP，58 VB入口微软的Visual Basic 5 / 66c104000 FF25 JMP DWORD PTR DS：[ MSVBVM60. # 100 ]；msvbvm60.thunrtmain 0040116c 68 147c4000推packme.00407c14E8 f0ffffff叫 JMP。 MSVBVM60. # 100 0000添加BYTE PTR DS：[中]，AL0000添加BYTE PTR DS：[中]，AL 0040117a 0000添加BYTE PTR DS：[中]，AL 0040117c 3000异或BYTE PTR DS：[中]，AL 或省略第一行的JMP 00401fbc 68 d0d44000 dumped_ 0040d4d0推。 00401fc1 E8 eeffffff叫 JMP。 MSVBVM60. thunrtmain 00401fc6 0000添加BYTE PTR DS：[中]，al 00401fc8 0000添加BYTE PTR DS：[中]，al 00401fca 0000添加BYTE PTR DS：[中]，al 00401fcc 3000异或BYTE PTR DS：[中]，al 00401fce 0000添加BYTE PTR DS：[中]，al VC++入口公元前+ + 0040163c 美元/ EB 10 JMP短bclock.0040164e 0040163e | 66分贝66；字符“F” 0040163f | 62分贝62；字符“B”| 3a DB 3A；字符：| 43分贝43；查尔“C”| 2b DB 2B；字符“+”| 2b DB 2B；字符“+”| 48分贝48；字符“H”| 4f DB 4f；字符“O”| 4f DB 4f；字符“O”| 4b DB 4b；字符“K”| 90 NOP| E9 DB E9 0040164a。| 98e04e00 DD ___cppdebughook偏移进行时。 0040164e \ A1 8be04e00 mov eax，DWORD PTR DS：[ 4ee08b ] c1e0 02 shl eax, 2 8fe04e00 mov dword ptr ds: a3 [4ee08f], eax 0040165b. 52 push edx 0040165c. 6a 00 push 0; / pmodule = null 0040165e. e8 dfbc0e00 call jmp. kernel32.getmodulehandlea . \ getmodulehandlea 8bd0 mov edx, eax delphi入口 borland delphi 6.0 - 7.0 00509cb0 $55 push ebp 00509cb1. 8bec mov ebp, esp 00509cb3. 83c4 ec add esp, - 14 00509cb6. ebx 53. 00509cb7. 56 push esi 00509cb8. 57 push edi 00509cb9. 33c0 xor eax, eax 00509cbb. 8945 dword ptr ss: [ec mov ebp, 14], eax 00509cbe. b8mov eax, unpack00509cc3. e8 8