WooYun.org

006A64E6  3.  50            3push    eax                             ; úArg1
006A64E7  3.  E8 342DEFFF   3call    00599220                        ; àhlSound.00599220
006A64EC  3.  8BF0          3mov     esi, eax                        ; 计算节长，esi=节长
006A64EE  3.  8D4C24 4C     3lea     ecx, [local.11]                 ; local11给ecx
006A64F2  3.  51            3push    ecx                             ; Arg2 =ecx (040dfc88)
006A64F3  3.  03F3          3add     esi, ebx                        ; esi=节长+ebx (也就是FF帧的末尾)
006A64F5  3.  56            3push    esi                             ; Arg1 = esi
006A64F6  3.  E8 052CEFFF   3call    00599100                        ; àhlSound.00599100
;eax= 节的长度
;ebx=节的起始位置
;esi=节的终止位置
;程序会比较节的终止位置1字节是否为0xff，但是如果节长度并不正确，就会导致读取时读出buffer之外，造成一次存取违例，程序崩溃。
;出错时： 
;eax=00000481
;ebx=06aafe0e
;esi=06ab028f
;这儿ebx+eax=06ab028f,但是节到6AB0000就结束了(见证明)

Address   Hex dump          Command                                          Comments
00599100  ú$  83EC 30       sub     esp, 30                                  ; hlSound.00599100(guessed Arg1,Arg2)
00599103  3.  56            push    esi
00599104  3.  8B7424 38     mov     esi, dword ptr [arg.1]
00599108  3.  803E FF       cmp     byte ptr [esi], 0FF
							    ;比较传入的第一个参数是否为0xff（MP3的帧标记）
0059910B  3. 74 07         je      short 00599114
								;相等则跳转，进入解析流程
0059910D  3.  33C0          xor     eax, eax  
0059910F  3.  5E            pop     esi       
00599110  3.  83C4 30       add     esp, 30   
00599113  3.  C3            retn              ;返回 (return 0)
;-------