此处没找到 ★Magic Jump ★  

5、按ALT+M设断401000，F9后找到入口地址：  

00568CE4    55                       PUSH EBP  
00568CE5    8BEC                     MOV EBP,ESP  
00568CE7    B9 0C000000              MOV ECX,0C  
00568CEC    6A 00                    PUSH 0  
00568CEE    6A 00                    PUSH 0  
00568CF0    49                       DEC ECX  
00568CF1  ^ 75 F9                    JNZ SHORT MyTheatr.00568CEC  
00568CF3    B8 A4875600              MOV EAX,MyTheatr.005687A4  
00568CF8    E8 73E5E9FF              CALL MyTheatr.00407270  
00568CFD    33C0                     XOR EAX,EAX  
00568CFF    55                       PUSH EBP  
00568D00    68 E2985600              PUSH MyTheatr.005698E2  
00568D05    64:FF30                  PUSH DWORD PTR FS:[EAX]  
00568D08    64:8920                  MOV DWORD PTR FS:[EAX],ESP  
00568D0B    64:8B05 18000000         MOV EAX,DWORD PTR FS:[18]  
00568D12    8B40 30                  MOV EAX,DWORD PTR DS:[EAX+30]  
00568D15    31C9                     XOR ECX,ECX  
00568D17    8848 02                  MOV BYTE PTR DS:[EAX+2],CL  
00568D1A    8D55 E4                  LEA EDX,DWORD PTR SS:[EBP-1C]  
00568D1D    A1 C8215700              MOV EAX,DWORD PTR DS:[5721C8]  
00568D22    8B00                     MOV EAX,DWORD PTR DS:[EAX]  
00568D24    E8 BFB8F2FF              CALL MyTheatr.004945E8  
00568D29    8B45 E4                  MOV EAX,DWORD PTR SS:[EBP-1C]  
00568D2C    8D55 E8                  LEA EDX,DWORD PTR SS:[EBP-18]  
00568D2F    E8 9019EAFF              CALL MyTheatr.0040A6C4  
00568D34    8B55 E8                  MOV EDX,DWORD PTR SS:[EBP-18]  
00568D37    A1 881E5700              MOV EAX,DWORD PTR DS:[571E88]  
00568D3C    E8 AFBEE9FF              CALL MyTheatr.00404BF0  
00568D41    68 0C1B5700              PUSH MyTheatr.00571B0C  
00568D46    68 24845600              PUSH MyTheatr.00568424  
00568D4B    E8 E4EFE9FF              CALL MyTheatr.00407D34                       ; JMP to USER32.EnumWindows  
00568D50    8B15 341C5700            MOV EDX,DWORD PTR DS:[571C34]                          ; MyTheatr.006FD7AC  
00568D56    A1 64215700              MOV EAX,DWORD PTR DS:[572164]  
00568D5B    8B00                     MOV EAX,DWORD PTR DS:[EAX]  
00568D5D    E8 169DFDFF              CALL MyTheatr.00542A78  
00568D62    A1 341C5700              MOV EAX,DWORD PTR DS:[571C34]  
00568D67    8B00                     MOV EAX,DWORD PTR DS:[EAX]  
00568D69    33D2                     XOR EDX,EDX  
00568D6B    8B08                     MOV ECX,DWORD PTR DS:[EAX]  
00568D6D    FF51 48                  CALL DWORD PTR DS:[ECX+48]  
00568D70    A1 E41A5700              MOV EAX,DWORD PTR DS:[571AE4]  
00568D75    A3 0C1B5700              MOV DWORD PTR DS:[571B0C],EAX  
00568D7A    33C0                     XOR EAX,EAX  
00568D7C    A3 101B5700              MOV DWORD PTR DS:[571B10],EAX  
00568D81    B9 F8985600              MOV ECX,MyTheatr.005698F8             ; ASCII "MyTheatre_Common"  
00568D86    33D2                     XOR EDX,EDX  
00568D88    B8 14995600              MOV EAX,MyTheatr.00569914              ; ASCII "SeparateProfiles"  
00568D8D    E8 1AB1FCFF              CALL MyTheatr.00533EAC  
00568D92    84C0                     TEST AL,AL  
00568D94    0F84 F1000000            JE MyTheatr.00568E8B 

上一页  [1] [2]