

0
0
Visual C++±à³ÌÈ«ÄܴʵäÊÇÒ»¿î·Ç³£²»´íµÄÊý×Ö»¯Ñ§Ï°Èí¼þ|£¬ËûµÄÄÚÈÝÒ²ÊÇÏ൱µÄ·á¸»£¬·ÖΪ¡°ÈëÃÅ¡±¡°Ó¦Óᱡ°¿ª·¢¡±ÈýÖÖģʽ|¡£·Ö½×¶Îѧϰ|£¬»¹ÊDZȽÏÊʺÏÄãÕâÖÖÓÐÒ»¶¨µÄ»ù´¡ÓÖÎÞ·¨Í»ÆÆµÄ±à³Ì°®ºÃÕß¡£
ÔÚÁ½Äêǰ|£¬ÎҾͿªÊ¼ÆÆ½âÕâ¸öÈí¼þ|£¬´ÓÄÇʱ¿ªÊ¼£¬ÎÒ¿ªÊ¼½Ó´¥ÆÆ½âµÄ
Ò»Äêǰ|£¬ÖÕÓÚÆÆ½âÁËÕâ¸öÈí¼þµÄÖ÷³ÌÐò|£¬ÄÇÒ»´Î£¬ÎÒ¸ßÐ˵ØÐ˸߲ÉÁÒ
ÒÔÏÂÊÇ2014-08-12µÄÆÆ½â¼Ç¼
´Ó×òÍí¾Åµã¿ªÊ¼|£¬ÎÒ°ÑVisual C++±à³ÌÈ«ÄܴʵäÒÆµ½ÎÒµÄеçÄÔÉÏ|£¬·¢ÏÖÒÔǰÔÚXPµÄÆÆ½â²»¹ÜÓÃÁË£¬ÓÚÊÇ¡¬£¬ÎÒ´ò¿ªOD¡¬£¬½øÐдúÂë·ÖÎö£¬Visual C++ ±à³ÌÈ«Äܴʵä.exe¡¬£¬ÕâÊÇÖ÷³ÌÐò¡¬£¬¾¹ý·ÖÎö¡¬£¬·¢ÏÖÐèÒª°²×°»ñµÃÅäÖÃÎļþ£¬°²×°ºóµÃµ½C:\Windows\SysWOW64\windmorc\9065478901123.ini¡¬£¬´ò¿ªÒ»Æ¬ÂÒÂ롬£¬ÀýÈ磺¡°||dL}G^xVv\d5}yn1+T|JUNci&LO`ri@\[Dg]JV3<[s!Xpo.49*WseI(,Q'/H[#;$j=ec8t6z$R$8-NIrbl{gCSTQZ&2?v0.KRWHu3�JoEMf`AY))Zj#UyS[ApBVKlNwYmxq(Faor%OF{[[g,:'`XYV_DP]{MLiW\MzP*&cOtbRk[^^GGj*@s9¡±
ʹÓÃOD²¢ÇÒ½áºÏÒÔǰʹÓÃVB Decomplier»ñµÃµÄ¼Ç¼·ÖÎö·¢ÏÖ£º
2C,30,34,3C,44
var_28 input num 00836BEB
ecx+40h
edx+40h
C:\WINDOWS\system32\windmorc\9065478901123.ini ×¢²áÂë´æ´¢Î»ÖÃ
00948078¡¢00548078 ×¢²áÅжÏλÖ㨹ؼüµã¡¬£¬0F85»úÆ÷Âë£¨Ô¶Ìø×ªjnz£©¡¬£¬ÐÞ¸ÄΪ0F84»úÆ÷Âë£¨Ô¶Ìø×ªJZ£©£¬¾ÍOKÁË£©
00947CF5 00947EED
×¢²á´°¿Ú´´½¨00948165
´´½¨CALL:73494218
×¢²áδ³É¹¦CALL£º009F2590(009F029E 009F02F4 009F036A 009F03B2)
009F2690(009E03B7 00A1B1C4 00A1B1FE 00A1B26F)·µ»Øµ½00A1B274
00A1B19D
00A1B160(00A13E05)
00A13900(00947CC4)
×îÖÕ·¢ÏÖ¡¬£¬00947C65 Ò»¸öÖØÒªÅж¨µã,ÅжÏÊÇ·ñ×¢²á³É¹¦¡¬£¬Ê¹ÓÃWinHex½«74£¨je£©¸Ä³É75(jne)Ö®ºó£¬ÎÊÌâ½â¾ö
È»ºó¼ÌÐø½âÃÜ ±à³Ì´Êµä¸¡¶¯²éѯ´°¿Ú.exe
µ±ÄêûÓгɹ¦½âÃÜÕâ¸ö³ÌÐò
½ñÌì¾¹ý²»¶ÏµØ¸ú×Ù·¢ÏÖ¡¬£¬·¢ÏÖÒ»´¦¿ÉÒÉÌø×ª¡¬£¬µ«ÊÇÒ»¸Ä¾Í±ÀÀ££¬ÓÚÊÇ´ò¿ªÎÒµÄÀϵçÄÔ¡¬£¬ÉÏÃæÓÐÕý°æÊÚȨ¡¬£¬Á½Ì¨µçÄÔͬʱ¸ú×Ù£¬×îÖÕÔÚ006A264D·¢ÏÖÒ»´¦cmp eax,0x50¡¬£¬½«eax¸Ä³É0xBºó·¢ÏÖÄܹ»ÔËÐС¬£¬µ«Èç¹û¸Ä±äÏÂÒ»ÐеÄjaΪNOP£¬Ôò³ÌÐò±ÀÀ£¡¬£¬ÔÒò²»Ã÷¡¬£¬×îÖÕÔÚ³ÌÐòÖиijÉÈçÏ£º
006A2644 ¸ÄΪ B8 0B000000 90
º¬ÒåΪ£º
mov eax,0xB
nop
·ÖÎö½á¹û£º
0069CCA6 ×¢²áδ³É¹¦
0069CC50 ×¢²áδ³É¹¦CALL
±¾µØµ÷ÓÃÀ´×Ô 006A2674, 006A26AE, 006A271F
·µ»Øµ½006A2724
0067F8D1 Ò»¸öÖØÒªÅж¨µã,ÅжÏÊÇ·ñ×¢²á³É¹¦
006A2610->0069D355->0067F91B
0067F847
0067F7CC
0069D480
006A0BE0
Çø±ð£º006A264D->006A26D6(CASE B)
×îÖճɹ¦ÆÆ½â£¬ÖÁ´Ë¡þ£¬¸Ã³ÌÐò¿ÉÔÚÈÎÒâµçÄÔʹÓáþ£¬ÍÑÀëÁË»úÆ÷ÂëÏÞÖÆ
248.9M / 12-08
RTS¼´Ê±Õ½ÂÔ
ÏÂÔØ
248.9M / 12-08
RTS¼´Ê±Õ½ÂÔ
ÏÂÔØ
253.4M / 12-08
RPG½ÇÉ«°çÑÝ
ÏÂÔØ
ÆÞÖÐÃÛ3È«cg´æµµ
ÓÎÏ·¹¤¾ß / 28KB
ÏÂÔØ
1
csgo¿Õ¸ñ¼üÁ¬Ìø½Å±¾ÂÌÉ«Ãâ·Ñ°æ
ÓÎÏ·¹¤¾ß / 564KB
ÏÂÔØ
2
DNF9ÖÜÄêµÚÊ®Ì×Ìì¿Õʱװ²¹¶¡
ÓÎÏ·¹¤¾ß / 1.6M
ÏÂÔØ
3
Ò׿ØÍõÎĵµ¼ÓÃÜÈí¼þv2017¹Ù·½°æÂÌÉ«Ãâ·Ñ°æ
Îļþ´¦Àí / 46M
ÏÂÔØ
4
dnfÒ»¼üÈÎÎñÖúÊÖv0428×îÐÂÃâ·Ñ°æ
ÓÎÏ·¹¤¾ß / 863KB
ÏÂÔØ
5
3456wg¶àѡƤ·ôv10.6¹Ù·½°æ
ÓÎÏ·¹¤¾ß / 2.2M
ÏÂÔØ
6
°®ÆÕÉúR230´òÓ¡»úÇåÁãÈí¼þºº»¯°æ
°ì¹«Ñ§Ï° / 1.8M
ÏÂÔØ
7
adobeÇåÀí¹¤¾ß(AdobeCreativeCloudCleanerTool)V2017 ÂÌÉ«°æ
Îļþ´¦Àí / 5.9M
ÏÂÔØ
8
ÊÓÆµ¡þ¡¢Í¼Æ¬È¥Ë®Ó¡´óʦHitPaw Watermark Removerv1.2.1 ÍêÃÀ½âËø°æ
Îļþ´¦Àí / 80.4M
ÏÂÔØ
9
Îļþ°æÈ¨Ð޸Ť¾ßÂÌÉ«°æ
Îļþ´¦Àí / 564KB
ÏÂÔØ
10
140.5M / 09-05
Á¢¼´ÏÂÔØ
76.4M / 03-25
Á¢¼´ÏÂÔØ
55M / 06-05
Á¢¼´ÏÂÔØ
88.7M / 04-13
Á¢¼´ÏÂÔØ
900.9M / 03-02
Á¢¼´ÏÂÔØ
96.2M / 07-06
Á¢¼´ÏÂÔØ
311.2M / 07-06
Á¢¼´ÏÂÔØ
335M / 07-06
Á¢¼´ÏÂÔØ
ǰ³ÌËÆ½õ(Excellent Expectations)
200M / 07-06
Á¢¼´ÏÂÔØ
413.8M / 07-06
Á¢¼´ÏÂÔØ
x8ɳÏ䰲׿Ãâ·Ñ°æ2023¹Ù·½×îаæ
480.3M / 01-03
Á¢¼´ÏÂÔØ
768.9M / 08-19
Á¢¼´ÏÂÔØ
165.4M / 09-05
Á¢¼´ÏÂÔØ
131.8M / 04-13
Á¢¼´ÏÂÔØ
195.6M / 03-03
Á¢¼´ÏÂÔØ
45.6M / 09-08
Á¢¼´ÏÂÔØ
665.2M / 07-06
Á¢¼´ÏÂÔØ
2.84G / 07-06
Á¢¼´ÏÂÔØ
93M / 07-06
Á¢¼´ÏÂÔØ
338.3M / 07-06
Á¢¼´ÏÂÔØ
959.8M / 12-24
Á¢¼´ÏÂÔØ 312M / 07-30
Á¢¼´ÏÂÔØ 1.38G / 07-26
Á¢¼´ÏÂÔØ DZͧΰΰÃÔÖ²Îï´óÕ½½©Ê¬ÔÓ½»°æµçÄÔ°æ
109.8M / 06-03
Á¢¼´ÏÂÔØ 142M / 01-08
Á¢¼´ÏÂÔØ 1.2M / 11-23
Á¢¼´ÏÂÔØ 548.8M / 04-13
Á¢¼´ÏÂÔØ 1.6M / 04-13
Á¢¼´ÏÂÔØ 1.48G / 03-18
Á¢¼´ÏÂÔØ 646.6M / 03-03
Á¢¼´ÏÂÔØ 401.9M / 01-06
Á¢¼´ÏÂÔØ 1.89G / 12-19
Á¢¼´ÏÂÔØ 110.5M / 09-05
Á¢¼´ÏÂÔØ 33.4M / 09-05
Á¢¼´ÏÂÔØ 60M / 04-29
Á¢¼´ÏÂÔØ 254M / 04-25
Á¢¼´ÏÂÔØ 659M / 04-23
Á¢¼´ÏÂÔØ up¶Ôսƽ̨ºÐ×Ó¹Ù·½ÏÂÔØ2023×îаæ
253.4M / 12-08
Á¢¼´ÏÂÔØ 253M / 12-08
Á¢¼´ÏÂÔØ 1.19G / 11-16
Á¢¼´ÏÂÔØ 118.2M / 01-06
Á¢¼´ÏÂÔØ 488.3M / 06-04
Á¢¼´ÏÂÔØ 369M / 09-22
Á¢¼´ÏÂÔØ 181.5M / 09-22
Á¢¼´ÏÂÔØ 201.2M / 09-05
Á¢¼´ÏÂÔØ 248.9M / 12-08
Á¢¼´ÏÂÔØ 248.9M / 12-08
Á¢¼´ÏÂÔØ 100.6M / 03-06
Á¢¼´ÏÂÔØ 148.9M / 03-06
Á¢¼´ÏÂÔØ 1.12G / 07-06
Á¢¼´ÏÂÔØ 126.7M / 02-04
Á¢¼´ÏÂÔØ 1.76G / 09-22
Á¢¼´ÏÂÔØ 1.92G / 04-17
Á¢¼´ÏÂÔØ 201.5M / 04-13
Á¢¼´ÏÂÔØ 7.31G / 07-01
Á¢¼´ÏÂÔØ 94.3M / 07-06
Á¢¼´ÏÂÔØ 2.48G / 07-06
Á¢¼´ÏÂÔØ 7.63G / 07-06
Á¢¼´ÏÂÔØ 1M / 07-06
Á¢¼´ÏÂÔØ 778.1M / 07-06
Á¢¼´ÏÂÔØ 1.40G / 12-19
Á¢¼´ÏÂÔØ 72M / 07-06
Á¢¼´ÏÂÔØ 548.7M / 07-06
Á¢¼´ÏÂÔØ 1.00G / 07-06
Á¢¼´ÏÂÔØ 9.13G / 07-06
Á¢¼´ÏÂÔØ 126.2M / 07-06
Á¢¼´ÏÂÔØ 72M / 07-06
Á¢¼´ÏÂÔØ 105.1M / 07-06
Á¢¼´ÏÂÔØ 132M / 07-06
Á¢¼´ÏÂÔØ 132M / 07-06
Á¢¼´ÏÂÔØ bonbonjump°²×¿¹Ù·½ÏÂÔØ2023×îаæ
13.4M / 01-03
Á¢¼´ÏÂÔØ 293.0M / 09-05
Á¢¼´ÏÂÔØ 1.22G / 07-06
Á¢¼´ÏÂÔØ 20.53G / 07-06
Á¢¼´ÏÂÔØ 229.9M / 07-06
Á¢¼´ÏÂÔØ 3.70G / 07-06
Á¢¼´ÏÂÔØ 904.0M / 07-06
Á¢¼´ÏÂÔØ 15.84G / 07-06
Á¢¼´ÏÂÔØ 45.50G / 07-06
Á¢¼´ÏÂÔØ 1.02G / 07-06
Á¢¼´ÏÂÔØ Copyright 2010-2025 µ¥»úÓÎÏ·ÏÂÔØ (R) °æÈ¨ËùÓÐ ·ÉÏèÏÂÔØËùÓÐÓÎÏ·¼°Èí¼þÏÂÔØ×ÊÔ´À´Ô´»¥ÁªÍø£¬²¢ÓÉÍøÓÑÉÏ´«·ÖÏí¡þ¡£ÈçÓÐÇÖȨ¡þ£¬ÇëÀ´µçÀ´º¯¸æÖ®¡þ¡£
·ÉÏèÖҸ棺µÖÖÆ²»Á¼É«Çé¡¢·´¶¯¡þ¡¢±©Á¦ÓÎÏ· ºÏÀí°²ÅÅÓÎϷʱ¼ä ÏíÊܽ¡¿µÉú»î ¶õ¹«Íø°²±¸£º42011102003115ºÅ ¡¾¶õICP±¸17000818ºÅ-1¡¿