[ICS數據] TwmsV152.3_ICS_攻擊不停CSX

[複製鏈接]

yowei92

頭像被屏蔽

98 主題	0 好友	70 積分

禁止訪問

UID: 14670
帖子: 169
主題: 98
精華: 0
積分: 70
楓幣: 1261
威望: 68
存款: 0
贊助金額: 0
推廣: 0
ＧＰ: 0
閱讀權限: 0
性別: 保密
在線時間: 34 小時
註冊時間: 2012-9-29
最後登入: 2013-2-22

發消息

電梯直達

1樓

發表於 2013-2-16 10:42:00 |只看該作者 |倒序瀏覽

提示: 作者被禁止或刪除內容自動屏蔽，只有管理員或有管理權限的成員可見

//TwMsV152.3_ICS_攻擊不停CSX
//Update:Ken
[enable]
registersymbol(IcsCsx)
alloc(IcsCsx,1024)
label(Fake1)
label(Fake2)
label(CSXReturn)
label(CSXXX)
label(CSX)

IcsCsx:
push ebp
mov ebp,esp
push ebx
push esi
mov esi,[ebp+08]
xor ebx,ebx
push edi
cmp [esi+14],ebx
JNE 00A12D28
mov ecx,[00f71328]
call 00a12cF3
mov [ebp+08],eax
fild dword ptr [ebp+08]
mov edi,[ebp+0c]
fdiv qword ptr [00d33a38]
fstp qword ptr [ebp+34]
cmp edi,ebx
je 00a12DA6
fld qword ptr [esi+3c]
push ecx
fsub qword ptr [esi+1c]
push ecx
fmul qword ptr [ebp+34]
fadd qword ptr [esi+1c]
fstp qword ptr [esp]
call 00504bb0
pop ecx
pop ecx
push eax
mov eax,[00f6c8dc]
mov eax,[eax+7028]
cmp eax,28
pop eax
jl CSXReturn
push eax
mov eax,[00f6c8dc]
mov eax,[eax+7028]
cmp eax,29
pop eax
add eax,0a
jmp CSXReturn

CSXReturn:
mov [edi],eax
mov edi,[ebp+10]
jmp 00A12DA9

FCSXRet:
jmp CSXRet

00dc0f70:
dd IcsCsx
[disable]
00dc0f70:
dd 00a12D18