调用堆栈: 主线程
地址 堆栈 函数过程 / 参数 调用来自 结构
0012E9C0 77D19418 包含ntdll.KiFastSystemCallRet user32.77D19416 0012E9F4
0012E9C4 77D2770A user32.WaitMessage user32.77D27705 0012E9F4
0012E9F8 77D249C4 user32.77D2757B user32.77D249BF 0012E9F4
0012EA20 77D3A956 user32.77D2490E user32.77D3A951 0012EA1C
0012ECE0 77D3A2BC user32.SoftModalMessageBox user32.77D3A2B7 0012ECDC
0012EE30 77D663FD user32.77D3A147 user32.77D663F8 0012EE2C
0012EE88 77D50853 user32.MessageBoxTimeoutW user32.77D5084E 0012EE84
0012EEA8 77D66579 user32.MessageBoxExW user32.77D66574 0012EEA4
0012EEAC 001F019A hOwner = 001F019A ('注册',class='W
0012EEB0 015DF45C Text = "\xC4\xFA\xBB\xB9\xC3\xBB\x
0012EEB4 015DF4B8 Title = "\xBE\xAF\xB8\xE6"
0012EEB8 00000001 Style = MB_OKCANCEL|MB_APPLMODAL
0012EEBC 00000000 LanguageID = 0 (LANG_NEUTRAL)
0012EEC4 03DA4383 包含user32.77D66579 03DA4381 0012EEC0
0012EEEC 7B285CD3 ? System_W.7B69A4E4 System_W.7B285CCE 0012EEE8
0012EF9C 7B2859ED ? System_W.7B285AD4 System_W.7B2859E8 0012EF98
0012EFB8 03D91EFA ? System_W.7B2859D8 03D91EF5
03DA4379 /75 2B jnz short 03DA43A6
03DA437B |8B46 08 mov eax,dword ptr ds:[esi+8]
03DA437E |8B40 14 mov eax,dword ptr ds:[eax+14]
03DA4381 |FF10 call dword ptr ds:[eax] ; user32.MessageBoxW
03DA4383 |C643 08 01 mov byte ptr ds:[ebx+8],1
03DA4387 |833D E0D23A7A 0>cmp dword ptr ds:[7A3AD2E0],0