fby.rar_engineering_逆向执行

00@2@LargeBos@@@ 01@5@InvalidExcode@@@ 02@2@SelectCaseByte@@@ 03@1@DOC@@@ 04@3@FLdRfVar@umv@|@ignore used to load a copied var 05@3@ImpAdLdRf@a2@@ 06@3@MemLdRfVar@@@ 07@5@FMemLdRf@@@ 08@3@FLdPr@l@|@ignore this loads a memory pointer for previous item? stores memory items address in variable next function uses address in variable 09@5@ImpAdCallHresult@@@ 0A@5@ImpAdCallFPR4@h%h%@@ 0B@5@ImpAdCallI2@@@ 0C@5@ImpAdCallCy@@@ 0D@5@VCallHresult@vw@%p1@ 0E@3@VCallFPR8@@@ 0F@3@VCallAd@uc@|@controlindex= (arg-760)/4 10@5@ThisVCallHresult@@@ 11@3@ThisVCall@@@ 12@3@ThisVCallAd@@@ 13@1@ExitProcHresult@}@}@ 14@1@ExitProc@}@@ 15@1@ExitProcI2@@@ 16@1@ExitProcR4@@@ 17@1@ExitProcR8@@@ 18@1@ExitProcCy@@@ 19@3@FStAdFunc@l@|@always followed by FldPr ;i cant find a good not to ignore it 1A@3@FFree1Ad@l@|@ 1B@3@LitStr@uaz@|@ 1C@3@BranchF@>p@If (%p1) Then||End If@ 1D@3@BranchT@>p@@ 1E@3@Branch@up@Goto line%p1@ 1F@3@CRec2Ansi@@@ 20@3@CRec2Uni@@@ 21@1@FLdPrThis@uto@|@ 22@3@ImpAdLdPr@@@ 23@3@FStStrNoPop@l@@ 24@3@NewIfNullPr@h%@@ 25@1@PopAdLdVar@@|@ignore comes after an optional param 26@3@AryDescTemp@@@ 27@3@LitVar_Missing@l@<@ 28@5@LitVarI2@lu%@@have something on this@ just confused 29@-1@FFreeAd@L@|@ 2A@1@ConcatStr@@<%p2 & %p1@ 2B@3@PopTmpLdAd2@@@ 2C@5@LateIdSt@@@ 2D@3@AryUnlock@@@ 2E@3@AryLock@@@ 2F@3@FFree1Str@l@|@ 30@3@PopTmpLdAd8@@@ 31@3@FStStr@ums@%p1 = %p2@ 32@-1@FFreeStr@L@|@ 33@3@LdFixedStr@@@ 34@1@CStr2Ansi@@@ 35@3@FFree1Var@l@|@ 36@-1@FFreeVar@L@|@ 37@1@PopFPR4@@@ 38@3@CopyBytes@@@ 39@1@PopFPR8@@@ 3A@5@LitVarStr@luaz@|@have something on this@ just confused 3B@1@Ary1StStrCopy@@@ 3C@1@SetLastSystemError@@@ 3D@3@CastAd@@@ 3E@3@FLdZeroAd@l@|@ 3F@3@CVarCy@@@ 40@1@Ary1LdRf@@@ 41@1@Ary1LdPr@@@ 42@1@CR4Var@@@ 43@3@FStStrCopy@ul@%p1=%p2@ 44@3@CVarI2@@@ 45@1@Error@@@ 46@3@CVarStr@l@@ 47@3@StFixedStr@@@ 48@3@ILdPr@@@ 49@1@PopAdLd4@@@ 4A@1@FnLenStr@@@ 4B@3@OnErrorGoto@up@On Error Goto %p1@questions on this one too 4C@1@FnLBound@@@ 4D@5@CVarRef@@@ 4E@3@FStVarCopyObj@ul@%p1 = %p2@ignore used to copy an object before passing 4F@3@MidStr@w@Mid(%p4,%p3,%p2) = %p1@ 50@1@CI4Str@@@ 51@3E@DOC@@@ 52@1@Ary1StVar@@@ 53@1@CBoolCy@@@ 54@5@FMemStStrCopy@@@ 55@1@CI2Var@@@ 56@3@NewIfNullAd@h%@@ 57@5@LateMemLdVar@@@ 58@3@MemLdPr@@@ 59@3@PopTmpLdAdStr@@@ 5A@1@Erase@@@ 5B@3@FStAdFuncNoPop@l@@ 5C@3@BranchFVar@@@ 5D@1@HardType@@@ 5E@000B@DOC@@@ 5F@5@FMemLdPr@@@ 60@1@CStrVarTmp@@@ 61@7@LateIdLdVar@@@ 62@3@IStDarg@@@ 63@3@LitVar_TRUE@@@ 64@5@NextI2@ln@Next %p1@ 65@5@NextStepI2@ln@Next %p1@ 66@5@NextI4@ln@Next %p1@ 67@5@NextStepI4@ln@Next %p1@ 68@5@NextStepR4@ln@Next %p1@ 69@5@NextStepR8@ln@Next %p1@ 6A@5@NextStepCy@ln@Next %p1@ 6B@3@FLdI2@ul@|@ 6C@3@ILdRf@ul@|@was ul 6D@3@FLdR8@@@ 6E@3@FLdFPR4@@@ 6F@3@FLdFPR8@ul@@ 70@3@FStI2@um%@%p1 = %p2@push Variable Integer to stack 71@3@FStR4@um&@%p1 = %p2@ 72@3@FStR8@um$@%p1 = %p2@ 73@3@FStFPR4@um!@%p1 = %p2@ 74@3@FStFPR8@um#@%p1 = %p2@ 75@3@ImpAdLdI2@@@ 76@3@ImpAdLdI4@@@ 77@3@ImpAdLdCy@@@ 78@3@ImpAdLdFPR4@@@ 79@3@ImpAdLdFPR8@@@ 7A@3@ImpAdStI2@@@ 7B@3@ImpAdStR4@@@ 7C@3@ImpAdStCy@@@ 7D@3@ImpAdStFPR4@@@ 7E@3@ImpAdStFPR8@@@ 7F@3@ILdI2@ul@|@ 80@3@ILdI4@ul@|@ 81@3@ILdR8@@@ 82@3@ILdFPR4@ul@|@ 83@3@ILdFPR8@ul@|@ 84@3@IStI2@@@ 85@3@IStI4@@@ 86@3@IStR8@@@ 87@3@IStFPR4@@@ 88@3@IStFPR8@@@ 89@3@MemLdI2@@@ 8A@3@MemLdStr@ul@@ 8B@3@MemLdR8@@@ 8C@3@MemLdFPR4@@@ 8D@3@MemLdFPR8@@@ 8E@3@MemStI2@@@ 8F@3@MemStI4@@@ 90@3@MemStR8@@@ 91@3@MemStFPR4@@@ 92@3@MemStFPR8@@@ 93@5@FMemLdI2@@@ 94@5@FMemLdR4@@@ 95@5@FMemLdCy@@@ 96@5@FMemLdFPR4@@@ 97@5@FMemLdFPR8@@@ 98@5@FMemStI2@@@ 99@5@FMemStI4@@@ 9A@5@FMemStR8@@@ 9B@5@FMemStFPR4@@@ 9C@5@FMemStFPR8@@@ 9D@1@Ary1LdI2@@<%p1(%p2)@ 9E@1@Ary1LdI4@@<%p1(%p2)@ 9F@1@Ary1LdCy@@<%p1(%p2)@ A0@1@Ary1LdFPR4@@<%p1(%p2)@ A1@1@Ary1LdFPR8@@<%p1(%p2)@ A2@1@Ary1StI2@@%p1(%p2) = %p3@ A3@1@Ary1StI4@@%p1(%p2) = %p3@ A4@1@Ary1StCy@@%p1(%p2) = %p3@ A5@1@Ary1StFPR4@@%p1(%p2) = %p3@ A6@1@Ary1StFPR8@@%p1(%p2) = %p3@ A7@3@AryLdPr@@@ A8@3@AryLdRf@@@ A9@1@AddI2@@<(%p2 + %p1)@ AA@1@AddI4@@<(%p2 + %p1)@ AB@1@AddR8@@<(%p2 + %p1)@ AC@1@AddCy@@<(%p2 + %p1)@ AD@1@SubI2@@<(%p2 - %p1)@ AE@1@SubI4@@<(%p2 - %p1)@ AF@1@SubR4@@<(%p2 - %p1)@ B0@1@SubCy@@<(%p2 - %p1)@ B1@1@MulI2@@<(%p2 * %p1)@ B2@1@MulI4@@<(%p2 * %p1)@ B3@1@MulR8@@<(%p2 * %p1)@ B4@1@MulCy@@<(%p2 * %p1)@ B5@1@MulCyI2@@<(%p2 * %p1)@ B6@1@DivR8@@<(%p2 / %p1)@ B7@1@UMiI2@@@ B8@1@UMiI4@@@ B9@1@UMiR8@@@ BA@1@UMiCy@@@ BB@1@FnAbsI2@@@ BC@1@FnAbsI4@@@ BD@1@FnAbsR4@@@ BE@1@FnAbsCy@@@ BF@1@IDvI2@@@ C0@1@IDvI4@@@ C1@1@ModI2@@<(%p2 Mod %p1)@ C2@1@ModI4@@<(%p2 Mod %p1)@ C3@1@NotI4@@<Not(%p1)@needs to be pushed to stack C4@1@AndI4@@<(%p2 And %p1)@ C5@1@OrI4@@<(%p2 Or %p1)@ C6@1@EqI2@@<(%p2 = %p1)@ C7@1@EqI4@@<(%p2 = %p1)@ C8@1@EqR4@@<(%p2 = %p1)@ C9@1@EqCy@@<(%p2 = %p1)@ CA@1@EqCyR8@@<(%p2 = %p1)@ CB@1@NeI2@@<(%p2 <> %p1)@ CC@1@NeI4@@<(%p2 <> %p1)@ CD@1@NeR8@@<(%p2 <> %p1)@ CE@1@NeCy@@<(%p2 <> %p1)@ CF@1@NeCyR8@@<(%p2 <> %p1)@ D0@1@LtI2@@<(%p2 < %p1)@ D1@1@LtI4@@<(%p2 < %p1)@ D2@1@LtR8@@<(%p2 < %p1)@ D3@1@LtCy@@<(%p2 < %p1)@ D4@1@LtCyR8@@<(%p2 < %p1)@ D5@1@LeI2@@<(%p2 <= %p1)@ D6@1@LeI4@@<(%p2 <= %p1)@ D7@1@LeR8@@<(%p2 <= %p1)@ D8@1@LeCy@@<(%p2 <= %p1)@ D9@1@LeCyR8@@<(%p2 <= %p1)@ DA@1@GtI2@@<(%p2 > %p1)@ DB@1@GtI4@@<(%p2 > %p1)@ DC@1@GtR4@@<(%p2 > %p1)@ DD@1@GtCy@@<(%p2 > %p1)@ DE@1@GtCyR8@@<(%p2 > %p1)@ DF@1@GeI2@@<(%p2 >= %p1)@ E0@1@GeI4@@<(%p2 >= %p1)@ E1@1@GeR8@@<(%p2 >= %p1)@ E2@1@GeCy@@<(%p2 >= %p1)@ E3@1@GeCyR8@@<(%p2 >= %p1)@ E4@1@CI2I4@@<CInt(%p1)@ E5@1@CI2R8@@<CInt(%p1)@ E6@1@CI2Cy@@<CInt(%p1)@ E7@1@CI4UI1@@<CLng(%p1)@ E8@1@CI4R8@@<CLng(%p1)@ E9@1@CI4Cy@@<CLng(%p1)@ EA@1@CR4R4@@@ EB@1@CR8I2@@<CSng(%p1)@ EC@1@CR8I4@@<CSng(%p1)@ ED@1@CR8R8@@<CSng(%p1)@ EE@1@CR8Cy@@<CSng(%p1)@ EF@1@CCyI2@@<CCur(%p1)@ F0@1@CCyI4@@<CCur(%p1)@ F1@1@CCyR4@@<CCur(%p1)@ F2@1@CDateR8@@@ F3@3@LitI2@u%@@ F4@2@LitI2_Byte@u�@@ F5@5@LitI4@u&@@ F6@9@LitCy@@@ F7@5@LitCy4@@@ F8@3@LitI2FP@@@ F9@5@LitR4FP@@@ FA@9@LitDate@u!@@ FB00@0001@DOC@@@ FB01@1@ImpUI1@@@ FB02@1@ImpI4@@@ FB03@FB02@DOC@@@ FB04@FB00@DOC@@@ FB05@FB00@DOC@@@ FB06@FB00@DOC@@@ FB07@3@ImpVar@@@ FB08@FB00@DOC@@@ FB09@1@EqvUI1@@@ FB0A@1@EqvI4@@@ FB0B@FB0A@DOC@@@ FB0C@FB00@DOC@@@ FB0D@FB00@DOC@@@ FB0E@FB00@DOC@@@ FB0F@3@EqvVar@@@ FB10@FB00@DOC@@@ FB11@1@XorI4@@<(%p2 Xor %p1)@ FB12@FB11@DOC@@@ FB13@FB11@DOC@@@ FB14@FB00@DOC@@@ FB15@FB00@DOC@@@ FB16@FB00@DOC@@@ FB17@3@XorVar@@@ FB18@FB00@DOC@@@ FB19@1@OrI2@@@ FB1A@FB19@DOC@@@ FB1B@FB19@DOC@@@ FB1C@FB00@DOC@@@ FB1D@FB00@DOC@@@ FB1E@FB00@DOC@@@ FB1F@3@OrVar@@@ FB20@FB00@DOC@@@ FB21@1@AndUI1@@@ FB22@FB21@DOC@@@ FB23@FB21@DOC@@@ FB24@FB00@DOC@@@ FB25@FB00@DOC@@@ FB26@FB00@DOC@@@ FB27@3@AndVar@@@ FB28@FB00@DOC@@@ FB29@1@EqI2@@@ FB2A@1@EqI2@@@ FB2B@1@EqI4@@@ FB2C@1@EqR8@@@ FB2D@1@EqR8@@@ FB2E@1@EqCy@@@ FB2F@3@EqVar@@@ FB30@1@EqStr@@<(%p2 = %p1)@ FB31@3@EqTextVar@@@ FB32@1@EqTextStr@@@ FB33@1@EqVarBool@@@ FB34@1@EqTextVarBool@@@ FB35@1@EqCyR8@@@ FB36@1@NeUI1@@@ FB37@1@NeUI1@@@ FB38@00CC@DOC@@@ FB39@1@NeR4@@@ FB3A@1@NeR4@@@ FB3B@1@NeCy@@@ FB3C@3@NeVar@@@ FB3D@1@NeStr@@<(%p2 <> %p1)@ FB3E@3@NeTextVar@@@ FB3F@1@NeTextStr@@@ FB40@1@NeVarBool@@@ FB41@1@NeTextVarBool@@@ FB42@1@NeCyR8@@@ FB43@1@LeUI1@@@ FB44@1@LeI2@@@ FB45@00D6@DOC@@@ FB46@1@LeR4@@@ FB47@1@LeR4@@@ FB48@1@LeCy@@@ FB49@3@LeVar@@@ FB4A@1@LeStr@@@ FB4B@3@LeTextVar@@@ FB4C@1@LeTextStr@@@ FB4D@1@LeVarBool@@@ FB4E@1@LeTextVarBool@@@ FB4F@1@LeCyR8@@@ FB50@1@GeUI1@@@ FB51@1@GeI2@@@ FB52@00E0@DOC@@@ FB53@1@GeR4@@@ FB54@1@GeR4@@@ FB55@1@GeCy@@@ FB56@3@GeVar@@@ FB57@1@GeStr@@@ FB58@3@GeTextVar@@@ FB59@1@GeTextStr@@@ FB5A@1@GeVarBool@@@ FB5B@1@GeTextVarBool@@@ FB5C@1@GeCyR8@@@ FB5D@1@LtUI1@@@ FB5E@1@LtI2@@@ FB5F@1@LtI4@@@ FB60@1@LtR4@@@ FB61@1@LtR4@@@ FB62@1@LtCy@@@ FB63@3@LtVar@@@ FB64@1@LtStr@@@ FB65@3@LtTextVar@@@ FB66@1@LtTextStr@@@ FB67@1@LtVarBool@@@ FB68@1@L