一个bsphp的逆向后退出问题

已完美逆向谢谢 好几个跳转自己多看看

balabala8888 发表于 2019-5-22 20:43
已完美逆向谢谢 好几个跳转自己多看看

我看错了，是我这他妈网线掉了

7763AB5A    FFD2            call edx
7763AB5C    C2 2800         retn 0x28
7763AB5F    90              nop
7763AB60 >  B8 29000000     mov eax,0x29
7763AB65    BA 60F16477     mov edx,ntdll.7764F160
7763AB6A    FFD2            call edx
7763AB6C    C2 2C00         retn 0x2C
7763AB6F    90              nop
7763AB70 >  B8 2A000000     mov eax,0x2A
7763AB75    BA 60F16477     mov edx,ntdll.7764F160
7763AB7A    FFD2            call edx
7763AB7C    C2 0800         retn 0x8

00500726  |> \50            push eax                                 ; /ProcessId
00500727  |.  6A 00         push 0x0                                 ; |Inheritable = FALSE
00500729  |.  6A 01         push 0x1                                 ; |Access = TERMINATE
0050072B  |.  FF15 E4725300 call dword ptr ds:[<&KERNEL32.OpenProces>; \OpenProcess
00500731  |.  6A 00         push 0x0                                 ; /ExitCode = 0
00500733  |.  50            push eax                                 ; |hProcess
00500734  |.  FF15 E8725300 call dword ptr ds:[<&KERNEL32.TerminateP>; \TerminateProcess