無(wú)意間搜索獨(dú)立委托 看到有人問 如何過通達(dá)信獨(dú)立委托中的驗(yàn)證碼! 剛好 前幾天抽風(fēng)過! 發(fā)個(gè)片段! 似明非明的一看就明白了! 00F8DD76 8D4C24 10 lea ecx,dword ptr ss:[esp 0x10] 00F8DD7A E8 6D280300 call <jmp.&MFC42.#540> 00F8DD7F 8B86 71490300 mov eax,dword ptr ds:[esi 0x34971] 00F8DD85 BB 03000000 mov ebx,0x3 00F8DD8A 85C0 test eax,eax 00F8DD8C 895C24 24 mov dword ptr ss:[esp 0x24],ebx 00F8DD90 0F85 45020000 jnz AddinUti.00F8DFDB ; jne改je過驗(yàn)證碼 00F8DD96 8B86 20090000 mov eax,dword ptr ds:[esi 0x920] 00F8DD9C C786 95490300 0>mov dword ptr ds:[esi 0x34995],0x1 00F8DDA6 40 inc eax 00F8DDA7 83F8 06 cmp eax,0x6 00F8DDAA 0F87 2B020000 ja AddinUti.00F8DFDB 00F8DDB0 FF2485 14E2F800 jmp dword ptr ds:[eax*4 0xF8E214] ; AddinUti.00F8DDB7 00F8DDB7 8B86 9C040000 mov eax,dword ptr ds:[esi 0x49C] 00F8DDBD 8B48 F8 mov ecx,dword ptr ds:[eax-0x8] 00F8DDC0 85C9 test ecx,ecx 00F8DDC2 7F 2B jg short AddinUti.00F8DDEF 00F8DDC4 68 734E0000 push 0x4E73 00F8DDC9 E8 52B00200 call AddinUti.00FB8E20 00F8DDCE 8BCC mov ecx,esp 00F8DDD0 896424 1C mov dword ptr ss:[esp 0x1C],esp 00F8DDD4 50 push eax 00F8DDD5 E8 EE270300 call <jmp.&MFC42.#537> 00F8DDDA 8BCE mov ecx,esi ; ntdll.7C99F9E0 00F8DDDC 885C24 28 mov byte ptr ss:[esp 0x28],bl |
|