逆向理论知识4

猜测：

• 当看到[ecx+4]之类的指令，我们可以推断这是一个类

00407A20        | 8B41 04              | mov eax,dword ptr ds:[ecx+4] 
00407A23        | 85C0                 | test eax,eax                 
00407A25        | 74 09                | je sword2_1024_768_windows_2.
00407A27        | 8B41 08              | mov eax,dword ptr ds:[ecx+8] 
00407A2A        | 83C1 08              | add ecx,8                     
00407A2D        | FF60 08              | jmp dword ptr ds:[eax+8]     
00407A30        | C3                   | ret                          

实证：Ctrl+F9，F7；观察汇编指令，在CALL xxxx之前是否有地址赋给ECX这类指令