n0name в какой он хоть кодировке? что-то до меня не доходит. ну похорил его по 11h - все равно не читабелен...
PROFi я так не извращался ;) он и не под чековым ни хвоста не работает. кстати, заметил, что если во время когда винда увеличивает файл подкачки,...
Great > Ну этот ксор же не всегда прокатит. Только хук подмены экспорта спалить. это детект конкретного авера. с другими не прокатит....
Explode Sense > Учитывая дела связанные с ИТ, и ведомые по уму, > информация с диска компьютера подозреваемого > является главной доказухой. гм....
im1111 не врубаюсь, что значат pOT, AT, FA... щас скомпилирую это дело, а то у меня в глазах от кастинга рябит, на асме понять будет проще ;)
rmn > разве тут не просто проверка на похученность двух функций > и проверка на retn (или что там за опкод? :)) во второй? нет, не retn :-) что...
проблема рекурсии не в том, что она жрет и тормозит, а в том, что заранее неизвестно сколько она отожрет памяти. кстати о птичках. когда винда...
doesn что этот код делает?! последняя строка - прямая подсказка, по ней я и раскурил, хотя можно и без нее. гм. плохо вы антивири знаете ;)
вообще-то, насколько мне известно от оперов, прежде чем что-то изымать, человека обычно очень долго пасут, собирая доказательства, которые потом...
n0name ??? и рядом не лежало. во-первых, результат xor'а не сохраняется, во-вторых, приведенный код "воды" не содержит и короче его уже не напишешь.
Имена участников (разделяйте запятой).