目标：regetrj
组织：CCG,FCG
作者: BlueBoy
软件说明：用于下载,FCG的Test,去除它的广告条
工具：soft-ice,wasm,UltraEdit


打开system\cd_clint.dll反汇编，导入函数发现只有一处调用GDI32.CreateCompatibleDC
* Referenced by a CALL at Address:
|:10012860 

:10012356 56                      push esi
:10012357 8BF1                    mov esi, ecx
:10012359 FF760C                  push [esi+0C]

* Reference To: USER32.GetDC, Ord:00FDh
                                  |
:1001235C FF15DC820310            Call dword ptr [100382DC]
:10012362 50                      push eax
:10012363 898654010000            mov dword ptr [esi+00000154], eax

* Reference To: GDI32.CreateCompatibleDC, Ord:002Ah《-----此处调用
                                  |
:10012369 FF1540800310            Call dword ptr [10038040]
:1001236F 8B0E                    mov ecx, dword ptr [esi]
:10012371 898658010000            mov dword ptr [esi+00000158], eax
:10012377 85C9                    test ecx, ecx
:10012379 7422                    je 1001239D
:1001237B E893050000              call 10012913
:10012380 85C0                    test eax, eax
:10

[1] [2] [3] [4] [5] [6] [7] 下一页