Привет всем, народ подскажите что за упх такой странный в проге iPhoneRingToneMaker 2.1.3...
запакована upx нахожу popad смотрю на jmp а у него адресс какой-то странный)должен начинаться на 100ххх и т.д. а он какой то непонятный...
POPAD
LEA EAX, SS:[ESP-080h]
PUSH 0
CMP ESP, EAX
JNZ @iPhoneRi_00BA9602
SUB ESP, -080h
JMP @iPhoneRi_00549D10 ;<= вот такой адрес и секции странные хотя может это девеловеров проделки..копаю прогу ради интереса так как начинающий реверсер и крякмисы надоели немного....другими словами...что это и в каком направлении дольше двигаться с целью найти OEP
вот хомпага проги откуда можно скачать -прога-