11.01.2010, 11:51
|
|
Регистрация: 24.12.2006
Сообщений: 281
Вы сказали Спасибо: 233
Поблагодарили 82 раз(а) в 63 сообщениях
Сила репутации: 1Репутация: 61 
(скоро придёт к известности)
|
Сообщение от ErikPshat
Ночью тоже скачал, решил побаловаться =)
Тут не всё так просто.
Mercyful, я так понял ты говоришь по адресу 0х27A424?
Или + 0х08803000 = 0х08A7D424
Вот эта секция вызывает сильные подозрения:
клац
; ======================================================
; Subroutine module_start - Address 0x08A7D420
; Exported in syslib
module_start:
0x08A7D420: 0x27BDFFE0 '...'' - addiu $sp, $sp, -32
0x08A7D424: 0x3C020600 '...<' - lui $v0, 0x600
0x08A7D428: 0xAFB3000C '....' - sw $s3, 12($sp)
0x08A7D42C: 0x00809821 '!...' - move $s3, $a0
0x08A7D430: 0x34440010 '..D4' - ori $a0, $v0, 0x10
0x08A7D434: 0xAFB20008 '....' - sw $s2, 8($sp)
0x08A7D438: 0x00A09021 '!...' - move $s2, $a1
0x08A7D43C: 0xAFB10004 '....' - sw $s1, 4($sp)
0x08A7D440: 0xAFB00000 '....' - sw $s0, 0($sp)
0x08A7D444: 0x3C100000 '...<' - lui $s0, 0x0
0x08A7D448: 0xAFBF0010 '....' - sw $ra, 16($sp)
0x08A7D44C: 0x0E2C93AD '..,.' - jal SysMemUserForUser_35669D4C
0x08A7D450: 0x26110000 '...&' - addiu $s1, $s0, 0
0x08A7D454: 0x3C020003 '...<' - lui $v0, 0x3
0x08A7D458: 0x0E2C93A9 '..,.' - jal sceKernelSetCompilerVersion
0x08A7D45C: 0x34440306 '..D4' - ori $a0, $v0, 0x306
0x08A7D460: 0x1220000C '.. .' - beqz $s1, loc_08A7D494
0x08A7D464: 0x3C090000 '...<' - lui $t1, 0x0
0x08A7D468: 0x0E2C93D1 '..,.' - jal sceKernelGetSystemTimeLow
0x08A7D46C: 0x00000000 '....' - nop
0x08A7D470: 0x000242C0 '.B..' - sll $t0, $v0, 11
0x08A7D474: 0x00483826 '&8H.' - xor $a3, $v0, $t0
0x08A7D478: 0x0E2C938D '..,.' - jal Kernel_Library_293B45B8
0x08A7D47C: 0xAE070000 '....' - sw $a3, 0($s0)
0x08A7D480: 0x8E060000 '....' - lw $a2, 0($s0)
0x08A7D484: 0x00C22826 '&(..' - xor $a1, $a2, $v0
0x08A7D488: 0x00B12026 '& ..' - xor $a0, $a1, $s1
0x08A7D48C: 0xAE040000 '....' - sw $a0, 0($s0)
0x08A7D490: 0x3C090000 '...<' - lui $t1, 0x0
|
Эта секция полная?
Похоже на подготовку данных к анализу (хэш или подпись) — это из EBOOT.PBP Kingdom Hearts?
|
|
|