全修CALL
PUSH -1 PUSH 0 PUSH 0 CALL 005A8690 ADD ESP,0C bp send,點全修
CTRL+f9一直返回到?jīng)]有參數(shù)?基本上這個返回就是?功能CALL
0012EB08?? 005869B2? 返回到 elementc.005869B2 來自 elementc.0058E8A0 0012EB1C?? 00588B1F? 返回到 elementc.00588B1F 來自 elementc.00586980 0012EB28?? 772BDB38? 返回到 MSVCRT._stricmp 0012EB58?? 005A86D9? 返回到 elementc.005A86D9 來自 elementc.00588A70 0012EB68?? 005A86FB? 返回到 elementc.005A86FB 來自 elementc.005A8690/// 0012EB78?? 0054F828? 返回到 elementc.0054F828 來自 elementc.005A86F0 0012EBA4?? 772BB25E? 返回到 MSVCRT.772BB25E 來自 MSVCRT.772BAC9F 0012EBD0?? 77327735? 返回到 MSVCRT.77327735 來自 MSVCRT.772BB494 0012EBFC?? 006F3E1D? 返回到 elementc.006F3E1D 來自 kernel32.InterlockedExchange 0012EC0C?? 006F3E1D? 返回到 elementc.006F3E1D 來自 kernel32.InterlockedExchange 0012EC18?? 006F3EA5? 返回到 elementc.006F3EA5 來自 elementc.006F3E10 0012EC38?? 006F416F? 返回到 elementc.006F416F 來自 elementc.006F3E20 0012EC40?? 006F60DA? 返回到 elementc.006F60DA 來自 elementc.006F4160 0012EC48?? 006F6439? 返回到 elementc.006F6439 來自 elementc.006F60C0 0012EC54?? 006F3DF1? 返回到 elementc.006F3DF1 0012EC5C?? 006F3E1D? 返回到 elementc.006F3E1D 來自 kernel32.InterlockedExchange 0012EC68?? 006F3DC0? 返回到 elementc.006F3DC0 來自 elementc.006F3E10 0012EC90?? 006F4815? 返回到 elementc.006F4815 來自 elementc.006F4720 0012ECAC?? 006F4BE0? 返回到 elementc.006F4BE0 來自 elementc.006F47F0 0012ECC4?? 006D0C3A? 返回到 elementc.006D0C3A 0012ECE0?? 006D1033? 返回到 elementc.006D1033 來自 elementc.006D0BA0 0012ED00?? 0054E6B4? 返回到 elementc.0054E6B4 來自 elementc.006C83C0 0012ED04?? 0054E6BB? 返回到 elementc.0054E6BB 來自 elementc.006D1EB0 0012ED2C?? 006C8993? 返回到 elementc.006C8993 來自 elementc.006D0C60 0012EDA0?? 0054E64F? 返回到 elementc.0054E64F 來自 elementc.006C85D0 user32 PUSH -1 PUSH 0 PUSH 0 CALL 005A8690 ADD ESP,0C轉(zhuǎn)載于:https://www.cnblogs.com/xe2011/archive/2012/05/30/2525916.html
總結(jié)
- 上一篇: 显示单选列表对话框
- 下一篇: ShellAPI 调用搜索引擎