Help with NOD32
 

Сабж. Есть стаб на асме, который служит контейнером для файлов. Кароче говоря простой склейщик, НО все бы ничего если бы не НОД. Палит и все тут. Дык вот уже какой день ломаю голову над обходом сия зверя, палит сцуко на функции CreateFile и ShellExecute...как только их убираешь НОД затыкается, как только ставишь снова орет. И мусорные вставки делал и еще куча трюков, и менял инструкции. Все равно зараза спаливает. У кого на примете есть отличный КЛЯП или хитрость от НОД32???

http://wasm.ru/forum/viewforum.php?id=6 тут точно есть, только надо поискать. )

Дык как их адреса получаешь? В динамике полагаю. И полагаю по строкам нешифрованным? По CRC получай адреса. У меня в джойнере после переделки под CRC нод заткнулся.

А ты попробуй эти функции вынести в отдельные процедуры, измени параметры, нод обычно затыкается. Мусором от него не спасешся, надо менять сами инструкции...