当前位置:主页   - 电脑 - 信息安全 - 病毒防治
od分析病毒的扫盲贴
来源:网络   作者:   更新时间:2012-08-21
收藏此页】    【字号    】    【打印】    【关闭

  来到了~~~~

  004020A6 >/$ 55 push ebp 代码的入口点

  004020A7 |. 8BEC mov ebp, esp

  004020A9 |. 6A FF push -1

  004020AB |. 68 08314000 push 00403108

  004020B0 |. 68 A0204000 push ; SE 处理程序安装

  004020B5 |. 64:A1 0000000>mov eax, dword ptr fs:[0]

  004020BB |. 50 push eax

  004020BC |. 64:8925 00000>mov dword ptr fs:[0], e sp

  004020C3 |. 83EC 68 sub esp, 68

  004020C6 |. 53 push ebx

  004020C7 |. 56 push esi

  004020C8 |. 57 push edi

  004020C9 |. 8965 E8 mov dword ptr [ebp-18], esp

  004020CC |. 33DB xor ebx, ebx

  004020CE |. 895D FC mov dword ptr [ebp-4], ebx

  004020D1 |. 6A 02 push 2

  004020D3 |. FF15 7C304000 call dword ptr [<&MSVCRT.__set_app_ty>; MSVCRT.__set_app_type

  004020D9 |. 59 pop ecx

  004020DA |. 830D 4C444000>or dword ptr [40444C], FFFFFFFF

  004020E1 |. 830D 50444000>or dword ptr [404450], FFFFFFFF

  004020E8 |. FF15 80304000 call dword ptr [<&MSVCRT.__p__fmode>] ; MSVCRT.__p__fmode

  004020EE |. 8B0D 48444000 mov ecx, dword ptr [404448]

  004020F4 |. 8908 mov dword ptr [eax], ecx

  004020F6 |. FF15 84304000 call dword ptr [<&MSVCRT.__p__commode>; MSVCRT.__p__commode

  004020FC |. 8B0D 44444000 mov ecx, dword ptr [404444]

  00402102 |. 8908 mov dword ptr [eax], ecx

  00402104 |. A1 88304000 mov eax, dword ptr [<&MSVCRT._adjust>

其它资源
来源声明

版权与免责声明
1、本站所发布的文章仅供技术交流参考,本站不主张将其做为决策的依据,浏览者可自愿选择采信与否,本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络,其版权为原权利人所有。由于来源之故,有的文章未能获得作者姓名,署“未知”或“佚名”。对于这些文章,有知悉作者姓名的请告知本站,以便及时署名。如果作者要求删除,我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创,本站拥有所有权利。
4、如对本站发布的信息有异议,请联系我们,经本站确认后,将在三个工作日内做出修改或删除处理。
请参阅权责声明