很明显，要害代码坐落一个大的switch结构中。 应该是解析某种“bytecode”对应的handler部分。 从这段代码来看，eax+0x75f8开端是一个字节数组(不是数组指针)，而坐落eax+0x7618处是当时数组元素个数。 每解析对应的“bytecode”时，该数组附加一个字节。 数组更大长度被约束为0x40字节。 按代码逻辑来看，数组起始于eax+0x75f8,终止于eax+0x7638。 而表明数组当时元素个数的变量坐落该数组范围内，即eax+0x7618。 CVE-2019-8320就用 Imgur 官方的安卓APP来试试吧，它能够被正常下载，下载好之后，咱们就要用jadx对它进行一些反编译操作：上传.htaccess 文件, 内容如下：FireEye将b.exe（MD5：9fff498b78d9498b33e08b892148135f）标识为VALUEVAULT。 图1

CMSScan：【GitHub传送门】You can buy it on the ehtools site!password="BA56E5E0366D003E98EA1C7F04ABF8FCB3753889"/>· VBShower启动器。