系统安装时要选择显示卡类型,现在一般都选VGA类型。它会将1号安装盘上的BDDOS\VGA.EXE拷贝为c:\hg\bddos\cccc.exe(这个目录下的其他文件是配合别的显示卡)
分析的时候只需要cccc.exe(也就是vga.exe),jt_cclib,hgjp.dat三个文件就可以了,而原vga.exe文件是被EXEPACK压缩了的,我将用unp解压后的vga.exe和我到目前用IDA分析的结果一起传上来。
打开附件
由于原vga.exe文件设置的堆栈区太小,在某些情况下会死机,在原程序的56D8H处改40 00 00 00处为C0 00 F8 FF即可扩充堆栈而不死机。
我分析使用的IDA下载地址URL http://soft.0zones.com/SoftDown.asp?ID=16243
注释 IDA Pro Standard V4.60.785 零售版 + Flair + SDK
引用页 http://soft.0zones.com/SoftView/SoftView_15573.html
URL http://bbs.pediy.com/upload/file/2004/9/borderph.rar_323.rar
注释 对应IDA4.60.785的边界线Plugin,放到IDA的plugins目录下
使用hume的代码和4.60.785的SDK的要求重新编译生成就可以用了
引用页 http://bbs.pediy.com/showthread.php?s=&threadid=4915