Pe123 Call to Call.txt
蜗牛文库
-高品质阅读，高比例分成-
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，汇文网负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
网站客服：3074922707
Pe123
Call
to
var addr
var srh
var vzv
var if
var fn
var iat
var adrjm
var chk
var ifb
ask "Enter start iat"
cmp $RESULT,0
je quit
mov iat,$RESULT
gmi eip,CODEBASE
mov srh,$RESULT
loop:
find srh,#90E8????3?FF#
cmp $RESULT,0
je quit
mov addr,$RESULT
mov adrjm,$RESULT+2
mov vzv,$RESULT+6
mov if,[adrjm]
add if,adrjm+4
mov chk,if
and chk,F00000
cmp chk,300000
jne ns
mov ifb,if
buf ifb
find iat,ifb
cmp $RESULT,0
je manual
wr:
mov fn,$RESULT
mov [addr],#FF15#
add addr,2
mov [addr],fn
mov srh,vzv
jmp loop
manual:
ask "enter manual"
cmp $RESULT,0
je quit
mov fn,$RESULT
jmp wr
ns:
mov srh,vzv
jmp loop
quit:
ret
