WannaCry中的switch逆向

直接上图：

注意偏移地址0x407F3A的跳转指令：jmp dword ptr ds:[eax*4+0x407F8C]

跳转到0x407F8C地址处，如下图：

根据eax值的不同，跳转到不同的偏移地址

eax=0 或 eax=4     是地址0x00407F41

eax=1                   是地址0x00407F5E

eax=2                   是地址0x00407F6A

eax=3                   是地址0x00407F74

根据0x00407F38处的ja指令知道，0x00407F74也是默认跳转处。