Показать сообщение отдельно

  #2  
Старый 02.07.2009, 19:52
slesh
Познавший АНТИЧАТ
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

1) Обход запросто:
push XXXXXXXX
ret

или
mov reg,XXXXXXXX
jmp/call reg

или
NOP NOP NOP А далее стандартная вешь.

2) Если попадется функция в которой и так идет jmp в начале, то будет облом.

По этому лучший способ для проверки - грузить в винта либу и сверять по оригинальным опкодам.
 
Ответить с цитированием