29.01.2009, 20:18
|
|
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
С нами:
10018466
Репутация:
588
|
|
Код:
Listing OEP:
007557E4: 55 push ebp
007557E5: 8BEC mov ebp, esp
007557E7: 81C4ECFEFFFF add esp, FFFFFEECh
007557ED: 53 push ebx
007557EE: 56 push esi
007557EF: 57 push edi
и сразу же апи аспра присутствует
Код:
007558BA C640 5B 00 MOV BYTE PTR DS:[EAX+5B],0
007558BE E8 C94BE2FF CALL taxi_u.Asp_api::LocalHardwareID
007558C3 A1 2CC17500 MOV EAX,DWORD PTR DS:[75C12C]
если его занопить, то вроде запускается 
но по хорошему, надо отэмулить её выполнение.
з.ы. мой вариант анпака:
http://filesurf.ru/92249
Последний раз редактировалось Hellsp@wn; 29.01.2009 в 20:22..
|
|
|