Хм...кусок кода который палится - пусть поменяет все имена переменных, склеит некоторые секции(какие точно - не знаю, ибо не вдавался в подробности) )
Хммм...не в курсе как устроен mpack, но там же тоже бинари заливаются через баги в браузерах? Или там шеллкод?