Advertisement
Guest User

Untitled

a guest
May 28th, 2017
77
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. 77A8227D  mov         eax,dword ptr fs:[00000018h]  
  2. 77A82283  mov         ecx,dword ptr [eax+24h]  
  3. 77A82286  mov         dword ptr [edi+0Ch],ecx  
  4. 77A82289  mov         dword ptr [edi+8],1  
  5. 77A82290  pop         edi  
  6. 77A82291  xor         eax,eax  
  7. 77A82293  pop         esi  
  8. 77A82294  mov         esp,ebp  
  9. 77A82296  pop         ebp  
  10. 77A82297  ret         4  
  11.  
  12. blir til:
  13.  
  14. 02938040  mov         eax,dword ptr fs:[00000018h]  
  15. 02938046  mov         ecx,dword ptr [eax+24h]  
  16. 02938049  mov         dword ptr [edi+0Ch],ecx  
  17. 0293804C  mov         dword ptr [edi+8],1  
  18. 02938053  pop         edi  
  19. 02938054  xor         eax,eax  
  20. 02938056  pop         esi  
  21. 02938057  mov         esp,ebp  
  22. 02938059  pop         ebp  
  23.  
  24. 0293805A  push        77A82297h  
  25. 0293805F  pushfd  
  26. 02938060  push        eax  
  27. 02938061  push        ecx  
  28. 02938062  push        edx  
  29. 02938063  mov         ecx,dword ptr [esp+14h]  
  30. 02938067  push        ecx  
  31. 02938068  push        453DD0h  
  32.  
  33. 0293806D  push        260009h  
  34. 02938072  jmp         gum_exec_ctx_create_and_return_to_block (1385750h)
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement