寻找反汇编高手帮我看下这段代码 20
::004B6655::750BJNZSHORT004B6662\:JMPDOWN::004B6657::5FPOPEDI::004B6658::5EPOPESI::00...
::004B6655:: 75 0B JNZ SHORT 004B6662 \:JMPDOWN
::004B6657:: 5F POP EDI
::004B6658:: 5E POP ESI
::004B6659:: B8 06000000 MOV EAX, 6
::004B665E:: 5B POP EBX
::004B665F:: C2 0400 RETN 4
::004B6662:: BF 24985C00 MOV EDI, 5C9824 \:BYJMP JmpBy:004B6655, \->: host
::004B6667:: 8BF0 MOV ESI, EAX
::004B6669:: B9 05000000 MOV ECX, 5
::004B666E:: 33D2 XOR EDX, EDX
::004B6670:: F3 REPE CMPSB
::004B6671:: A6 CMPSB
::004B6672:: 75 0B JNZ SHORT 004B667F \:JMPDOWN 展开
::004B6657:: 5F POP EDI
::004B6658:: 5E POP ESI
::004B6659:: B8 06000000 MOV EAX, 6
::004B665E:: 5B POP EBX
::004B665F:: C2 0400 RETN 4
::004B6662:: BF 24985C00 MOV EDI, 5C9824 \:BYJMP JmpBy:004B6655, \->: host
::004B6667:: 8BF0 MOV ESI, EAX
::004B6669:: B9 05000000 MOV ECX, 5
::004B666E:: 33D2 XOR EDX, EDX
::004B6670:: F3 REPE CMPSB
::004B6671:: A6 CMPSB
::004B6672:: 75 0B JNZ SHORT 004B667F \:JMPDOWN 展开
3个回答
展开全部
貌似一个比较，z为0就执行返回，一个参数，z部位0进入一个比较，五个字符，不等就跳
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
额…………都不喜欢把程序给全了……
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
上面的到RET是一个CALL的结束
下面的是一个比较EAX的字串与程序地址里的5C9824地址里的字串,比较5位字节
下面的是一个比较EAX的字串与程序地址里的5C9824地址里的字串,比较5位字节
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（1）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
