Question

请教这段代码是什么意思？

push ebp
mov ebp,esp
push 00938370
call dword ptr [0086526c] : RtlEnterCriticalSection
mov eax,[ebp+08]
shl eax,05
add eax,00938388
cmp dword ptr [eax],00
je 0065e2f6
mov [ebp+08],eax
mov eax,[ebp+08]
call dword ptr [eax]
push 00938370
call dword ptr [00865278] : RtlLeaveCriticalSection
pop ebp
ret

这是一段检测代码
能说下每句是什么意思吗？
原先把 je 0065e2f6 改成 jmp 0065e2f6
就没事了的，后来程序本身又有动态代码检测这段代码
所以不能直接改了。
我想请问下，有没有别的办法可以达到同样的功能！
没人知道吗？

Answer 1

代码看上去没啥，进入临界区读取数值然后进行运算而闹态已

PS：你别光贴手纳汇编代码啊，连前面的00xxxxx的地址都液薯源不给出来……我晕……