25.05.2007, 14:57
|
|
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445
Репутация:
588
|
|
Вроде знакомый криптор висит...
Вечером, если будет время анпакну 
добавлено:
короче глянул, да там то, что я думал.
Под криптором упх, дальше сам давай 
Код:
00791000 60 PUSHAD
00791001 BE 00B07800 MOV ESI,rpcc.<ModuleEntryPoint>
00791006 8DBE 0060FFFF LEA EDI,DWORD PTR DS:[ESI+FFFF6000]
0079100C 57 PUSH EDI
0079100D 83CD FF OR EBP,FFFFFFFF
00791010 EB 10 JMP SHORT rpcc.00791022
для отладки юзал OllyDbg + PhantOm для скрытия
не ставь обычные бряки на апи (int 3) юзай
железные (hardware)
Последний раз редактировалось Hellsp@wn; 25.05.2007 в 23:22..
|
|
|