0042
C
1
CD .
3
B
35
50
C
04300
cmp esi
,
dword ptr ds
:
[
0
x
43
C
050
]
0042
C
1
D
3
.
75
11
jnz short PDF
2
Word.
0042
C
1
E
6
0042
C
1
D
5
.
85
F
6
test esi
,
esi
0042
C
1
D
7
.
74
0
D je short PDF
2
Word.
0042
C
1
E
6
0042
C
1
D
9
. A
1
2
CC
04300
mov eax
,
dword ptr ds
:
[
0
x
43
C
02
C]
0042
C
1
DE .
85
C
0
test eax
,
eax
0042
C
1
E
0
.
0
F
8
D
36010000
jge PDF
2
Word.
0042
C
31
C
0042
C
1
E
6
>
A
1
74
CA
4300
mov eax
,
dword ptr ds
:
[
0
x
43
CA
74
]
0042
C
1
EB .
85
C
0
test eax
,
eax
0042
C
1
ED .
75
10
jnz short PDF
2
Word.
0042
C
1
FF
0042
C
1
EF .
68
74
CA
4300
push PDF
2
Word.
0043
CA
74
0042
C
1
F
4
.
68
646
E
4000
push PDF
2
Word.
00406
E
64
...省略无关代码
0042
C
26
C .
8
D
4
D B
4
lea ecx
,
dword ptr ss
:
[ebp
-0
x
4
C]
0042
C
26
F . FF
15
20134000
call dword ptr ds
:
[
<
&
MSVBVM
60.
__vbaFreeS
>
; MSVBVM
60.
__vbaFreeStr
0042
C
275
.
8
D
4
D A
0
lea ecx
,
dword ptr ss
:
[ebp
-0
x
60
]
0042
C
278
. FF
15
1
C
134000
call dword ptr ds
:
[
<
&
MSVBVM
60.
__vbaFreeO
>
; MSVBVM
60.
__vbaFreeObj
0042
C
27
E .
8
D
4
D
88
lea ecx
,
dword ptr ss
:
[ebp
-0
x
78
]
0042
C
281
. FF
15
24104000
call dword ptr ds
:
[
<
&
MSVBVM
60.
__vbaFreeV
>
; MSVBVM
60.
__vbaFreeVar
0042
C
287
. B
8
04000280
mov eax
,
0
x
80020004
0042
C
28
C .
8985
60
FFFFFF mov dword ptr ss
:
[ebp
-0
xA
0
]
,
eax
0042
C
292
. B
9
0
A
000000
mov ecx
,
0
xA
0042
C
297
.
898
D
58
FFFFFF mov dword ptr ss
:
[ebp
-0
xA
8
]
,
ecx
0042
C
29
D .
8985
70
FFFFFF mov dword ptr ss
:
[ebp
-0
x
90
]
,
eax
0042
C
2
A
3
.
898
D
68
FFFFFF mov dword ptr ss
:
[ebp
-0
x
98
]
,
ecx
0042
C
2
A
9
.
8945
80
mov dword ptr ss
:
[ebp
-0
x
80
]
,
eax
0042
C
2
AC .
898
D
78
FFFFFF mov dword ptr ss
:
[ebp
-0
x
88
]
,
ecx
0042
C
2
B
2
. C
785
30
FFFFFF
>
mov dword ptr ss
:
[ebp
-0
xD
0
]
,
PDF
2
Word.
004
>
; 文件错误,请与软件开发者联系。
0042
C
2
BC .
89
B
5
28
FFFFFF mov dword ptr ss
:
[ebp
-0
xD
8
]
,
esi
0042
C
2
C
2
.
8
D
95
28
FFFFFF lea edx
,
dword ptr ss
:
[ebp
-0
xD
8
]
0042
C
2
C
8
.
8
D
4
D
88
lea ecx
,
dword ptr ss
:
[ebp
-0
x
78
]
0042
C
2
CB . FF
15
8
C
124000
call dword ptr ds
:
[
<
&
MSVBVM
60.
__vbaVarDu
>
; MSVBVM
60.
__vbaVarDup