v4为函数sub_401000()的返回值，下面的加密函数用v4对输入的字符串进行加密，所以先从sub_401000()函数得出v4的值
__ROL__()函数：循环左移函数，第一个数是循环左移的值，第二个参数是循环左移的位数，最后再整体逻辑右移
即将0x80070000向左循环移动4位，即× 24(相当于十六进制向左移动一位)，得到0x00700008。 然后再右移一位得到0x00700004。还要注意到return(int16),即取十六进制的后两个字节。 故v4=0x0004
看wp遇到未知的函数可以从汇编看出函数操作的内容
一般eax里面会存放返回值，一样可以看出移位后得到v4
(还有动调跑过这个操作后查看ax的值的（返回值是int16所以只看16位，也就是ax），感觉非常方便)
269
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
