>Квадратные скобки там не зря Сорри за тупость А второй вопрос слабо? Плюс тему Дизассембирование смотрел? На Третий вопрос ответ...
Я тута в aspack увидел: public main main proc near pusha call first_anti db 0E9h ; first bad byte :) main endp...
Володя. Взял таблицу секций от calc.exe w2k sp4 и думаю где же точка входа гланул на 4й dword говорит, что 00000600 гляжу и вижу, что то...
Тьфу ты ошибся, но что то казалось что ftp
bagrus. 1) Спасибо, что объясняешь,но я не могу понять цепочку передачи уп- равления, т.е. на 00401002 call, но ведь на 0040103D стоит...
был не один раз указан интересный ftp, попроси народ напомнить получишь примеры :)
manOwar А не дашь ли линк, нато что тебе понравилось?
>А я ленивый, но умный. 110=118-8 >Значит FE меняем на FE-8=F6 ШЕДЕВР! На доску почета! :))))))))
Ответ получил на rusfaq.ru В моей теме "прошу помочь найти выход" товарищ bagrus показал импортирование без jmp`ов, но мне до сих пор не...
Блин скажите пожалуйста дату выхода в свет хью, я эту дату за дату программиста возьму. Ваще рульный прога.
Что у тебя не работает , ты хотел сделать так ? Именно но хотел ручками,через хью уже в готовом invoke MessageBox, NULL,addr...
Ладно как от call`a возвратиться? Какой маш код, если не каких параметров не передается?
Это понятно, я хотел попробывать изменить характреристики секции кода на запись и поэксперементировать за этим по изменял немного 2 урок...
Тода что подвинут эти байты и поэкспереминтировать так с самомодификацией? (ff 25...)
Имена участников (разделяйте запятой).