shuyufeng 发表于 2006-11-30 20:12:12

那不是ARM的汇编么?
是做什么的?

gudandemayi 发表于 2006-11-18 19:43:44

以下是怎么获得Image base

shit_size   equ    (offset delta-offset aztec)
.code

virus_start    labelbyte

aztec:
      pushad                     ; Push 所有寄存器
      pushfd                     ; Push FLAG 寄存器

      call   delta                  ; 最难理解的代码 ;)
delta:pop    ebp
      mov    eax,ebp
      sub    ebp,offset delta

      sub    eax,shit_size             ; Obtain the Image Base on
      sub    eax,00001000h             ; the fly
NewEIPequ    $-4
      mov    dword ptr ,eax
页: [1]
查看完整版本: 以下是怎么获得Image base