答复
代码:
.text:000129A9 mov dword_1327C, 11E1h .text:000129B3 mov dword_13284, 1137h .text:000129BD mov dword_13274, 1179h .text:000129C7 mov dword_13268, 42h .text:000129D1 mov dword_13280, 1205h .text:000129DB mov dword_13264, 228h .text:000129E5 mov dword_13290, 154h .text:000129EF mov dword_13278, 22Ch .text:000129F9 mov dword_13270, 0C4h .text:00012A03 mov dword_1328C, 114h
根据操作系统不同数值也会不同，我们注意到把dword_1328C初始化为114h
代码:
.text:00011C17 mov eax, dword_1328C .text:00011C1C mov eax, [eax+esi] .text:00011C1F mov [ebp+Object], eax
代码:
.text:00011C93 mov eax, [ebp+Object] .text:00011C96 cmp eax, ebx .text:00011C98 jz short loc_11CDB .text:00011C98 .text:00011C9A mov eax, [eax+14h] .text:00011C9D mov eax, [eax] .text:00011C9F mov esi, [eax+24h]
时候，[esi+114h]=3,这样mov eax, [eax+14h]就是mov eax, [3+14h]造成错误，导致系统重启，所以说这个114h数值不适合2003，更确切的说不适合2003sp2吧，可能这个数适合某个版本的2003，经过调试2003sp2下的这个数值应该是124h
所以我们要做的就是把mov dword_1328C, 114h改成mov dword_1328C, 124h
