Ну мысль почти правильная :) , см. подробней . ====================================================================== ======================...
Да , встречал такое в старых версиях :) Пытался проанализировать эти константы , даже наклепал по шустрому прогу (в аттаче) , была мысль ,...
novichok_2004 Блин , там 5 минут работы , ничего сложного нет . Держи расшифрованные bst , в теге #stand правильный ответ который надо ввести или...
Там если у тебя сертификат хоть остался , то в нём должно быть имя контейнера секретного ключа , примерно такое { E 5 8 7 B E E 7 - 1 D 0 F - 4 F...
Так ret у тебя стоит в том месте , куда call указывает , всё правильно , после него переходишь к следующей за call (т.е. 00401018) , а там должен...
Подвинуть можно жену в кровати , а в ассемблере это как ? :) Тебя чтоб понять , надо уйму извилин напрячь , старайся лучше восемь раз , разными...
Ну хорошо , я так понял это система дистанционного обучения ? Т.е. ты у себя в проге отвечаешь на ответы , а что потом ? Ты им отсылаешь какой-то...
Бесполезно , после 00401038 ты уже никуда не вернёшся :))
Ну :) , олли видимо не декодирует потому как дистанция слишком большая ($+3) , да а там память not readable , лучше пробывать сначала dd 1...
Это наверное противоположный абсолютному (дистанция а не адрес), я вот думаю бывает ли условный jmp :)
Я скачал пару килобайт , больше не буду , и там похоже UPX-ом зажат инсталлер (сигнатура UPX в начале) . А какой билд у тебя ? Зарегся на...
Хм , вот неплохая статья на русском , типа целостность обеспечиваеться контрольной суммой . А на http://microcodes.sourceforge.net посмотрите...
В статьях пишут , что зашифрован , а расшифровка происходит в самом проце , а какой там алгоритм наверное никто не видел :)
Ха, точно есть в update.sys , и в драйвере строка HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor .
Можно конечно (правда не этично) , так ты без проблем увидишь алгоритм генерации серийника , но ты же сам говоришь что не подходит , значит...
Для тебя надо создать отдельный форум WASM.EVILS %)
Я фигею , до чего люди не умеют искать , уже всё давно сделано . Тут ссылки (на них надо нажать) . раз два три четыре пять...
Flat Combobox но MFC .
Хотя нет , всё нормально получилось . Аттачиться надо к MSIEXEC (там и два) , к тому которое имеет окно . Потом на активном потоке (main и Active...
nice Ты имеешь ввиду к инсталлеру во время инсталляции ? Х.з. эти шилды разные вроде , есть вообще не PE , а NE файлы , которые крутятся под NTVDM...
Имена участников (разделяйте запятой).
