檢測虛擬機代碼總匯(更新中)

　檢測虛擬機代碼
 1 004092D0  /.  55            push ebp
 2 004092D1  |.  8BEC          mov ebp,esp
 3 004092D3  |.  51            push ecx
 4 004092D4  |.  53            push ebx
 5 004092D5  |.  68 1D934000   push 0040931D                    
 6 004092DA  |.  64:FF35 00000>push dword ptr fs:[0]
 7 004092E1  |.  64:8925 00000>mov dword ptr fs:[0],esp
 8 004092E8  |.  52            push edx
 9 004092E9  |.  51            push ecx
10 004092EA  |.  53            push ebx
11 004092EB  |.  B8 68584D56   mov eax,0x564D5868
12 004092F0  |.  BB 00000000   mov ebx,0x0
13 004092F5  |.  B9 0A000000   mov ecx,0xA
14 004092FA  |.  BA 58560000   mov edx,0x5658
15 004092FF  |.  ED            in eax,dx
16 00409300  |.  81FB 68584D56 cmp ebx,0x564D5868
17 00409306  |.  0F9445 FF     sete byte ptr ss:[ebp-0x1]
18 0040930A  |.  5B            pop ebx
19 0040930B  |.  59            pop ecx
20 0040930C  |.  5A            pop edx
21 0040930D  |.  64:8F05 00000>pop dword ptr fs:[0]
22 00409314  |.  83C4 10       add esp,0x10
23 00409317      B8 01000000   mov eax,0x1
24 0040931C  \.  C3            retn


特征碼:B8 68 58 4D 56 BB 00 00 00 00 B9 0A 00 00 00 BA 58 56 00 00 ED 81 FB 68 58 4D 56

轉載于:https://www.cnblogs.com/nXaqL/p/3571260.html

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/258922.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/258922.shtml
英文地址，請注明出處：http://en.pswp.cn/news/258922.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！