\MessageBoxA 00427BDF |> 33C0 xor eax, eax 00427BE1 |. 5A pop edx 00427BE2 |. 59 pop ecx 00427BE3 |. 59 pop ecx 00427BE4 |. 64:8910 mov dword ptr fs:[eax], edx 00427BE7 |. 68 017C4200 push 00427C01 00427BEC |> 8D45 F8 lea eax, dword ptr [ebp-8] 00427BEF |. BA 02000000 mov edx, 2 00427BF4 |. E8 5FB9FDFF call 00403558 00427BF9 \. C3 retn 00427BFA .^ E9 D9B3FDFF jmp 00402FD8 00427BFF .^ EB EB jmp short 00427BEC 00427C01 . 5B pop ebx 00427C02 . 59 pop ecx 00427C03 . 59 pop ecx 00427C04 . 5D pop ebp 00427C05 . C3 retn //判断函数结束 继续跟进关键call1 //关键 call1 开始 00427A20 /$ 55 push ebp 00427A21 |. 8BEC mov ebp, esp 00427A23 |. 83C4 F0 add esp, -10 00427A26 |. 53 push ebx 00427A27 |. 56 push esi 00427A28 |. 33C9 xor ecx, ecx
00427A2A |. 894D F0 mov dword ptr [ebp-10], ecx |
