Показать сообщение отдельно

  #10  
Старый 12.03.2009, 21:46
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
С нами: 9769287

Репутация: 711


По умолчанию

Код:
004FD5C0  |.  68 E8D64F00   PUSH IPC.004FD6E8
004FD5C5  |.  E8 76D8F0FF   CALL <IPC.@Sysutils@Now$qqrv>
004FD5CA  |.  83C4 F8       ADD ESP,-8                               ; /
004FD5CD  |.  DD1C24        FSTP QWORD PTR SS:[ESP]                  ; |Arg1 (8-byte)
004FD5D0  |.  9B            WAIT                                     ; |
004FD5D1  |.  8D45 F8       LEA EAX,DWORD PTR SS:[EBP-8]             ; |
004FD5D4  |.  E8 CFE4F0FF   CALL IPC.0040BAA8
004FD5D9  |.  FF75 F8       PUSH DWORD PTR SS:[EBP-8]
004FD5DC  |.  68 F4D64F00   PUSH IPC.004FD6F4
004FD5E1  |.  8B83 04030000 MOV EAX,DWORD PTR DS:[EBX+304]
004FD5E7  |.  8B40 30       MOV EAX,DWORD PTR DS:[EAX+30]
004FD5EA  |.  33D2          XOR EDX,EDX
004FD5EC  |.  52            PUSH EDX                                 ; /Arg2 => 00000000
004FD5ED  |.  50            PUSH EAX                                 ; |Arg1
004FD5EE  |.  8D45 F4       LEA EAX,DWORD PTR SS:[EBP-C]             ; |
004FD5F1  |.  E8 0281FDFF   CALL IPC.004D56F8                        ; \IPC.004D56F8
004FD5F6  |.  FF75 F4       PUSH DWORD PTR SS:[EBP-C]
004FD5F9  |.  68 10D74F00   PUSH IPC.004FD710
004FD5FE  |.  FFB3 F8030000 PUSH DWORD PTR DS:[EBX+3F8]
004FD604  |.  8D45 FC       LEA EAX,DWORD PTR SS:[EBP-4]
004FD607  |.  BA 06000000   MOV EDX,6
004FD60C  |.  E8 7B75F0FF   CALL IPC.LstrCat
по адресу 004FD60C конкатенация строк из 6 элементов, смещения просматриваются в дампе и могут быть легко изменены (как смещения так и значения по их адресам)