01.03.2010, 21:30
|
|
Участник форума
Регистрация: 17.05.2007
Сообщений: 220
С нами:
9992546
Репутация:
441
|
|
Сообщение от 0x0c0de
>> при вызове CreateWindow приложению должно посылаться сообщение WM_CREATE
да
Здесь брякнись и трейси до SetTimer ...
Код:
0040117C |. C785 6CFFFFFF >MOV DWORD PTR SS:[EBP-94],94
00401186 |. 8D85 6CFFFFFF LEA EAX,DWORD PTR SS:[EBP-94]
0040118C |. 50 PUSH EAX ; /pVersionInformation
0040118D |. E8 32030000 CALL 004014C4 ; \GetVersionExA
00401192 |. 83BD 7CFFFFFF >CMP DWORD PTR SS:[EBP-84],0
00401199 |. 75 11 JNZ SHORT 004011AC ; Trojan-S.004011AC
0040119B |. 68 85324000 PUSH 403285 ; /String2 = "Win32s"
004011A0 |. 68 8E374000 PUSH 40378E ; |String1 = Trojan-S.0040378E
PS Тут не надо патчить ольку... брякуюсь там где ты сказала, и на cmp msg, WM_TIMER, вылетает только на cmp. Я в замешательстве 
Запускаю на вынь хр, под виртуальной машиной vmware, права администраторские, если это может иметь отношение
|
|
|