08/07/06 02:01:18
>>725
00666666 はrdataセクションでしたorz
MOV EDX,exe.00666666のASCII"41C6tvejeNiWj・・・・"の中身が格納されてるだけでした
>>726
MOV EDX,exe.00666666
SUB EDX,EAX
CMP EDX,ESI
JNB SHORT exe.0050175C
0050175C TEST EDI,EDI
0050175E JNZ SHORT exe.00501764
00501769 MOV EAX,66666667
0050176E IMUL EDX
この↓にもジャンプ命令がたくさんあります。リターンはずっと後にでてきます。