К слову, сам код под vm тоже достаточно замусорен. Я тут набросал на досуге примитивный декомпилятор, вот, например, одна из самых простых функций...
Обычный мусор, вставленный для отвлечения внимания, думаю. Из vm оно вываливается в "почти нормальный код" по адресу 0x46C720. Фиксит оставшиеся...
Занимается сразу после декомпрессии :) Пробовал конечно, с этого я начал. Максимум, что они смогли увидеть - куски от сигнатур vc7. Все же не...
Слишком уж нетипично для самопала... Просто вначале оно ксорит все секции на число, и передает управление на некое подобие vm. И вываливается из...
http://slil.ru/28548047
Собсна файл )
Чем-то необычным накрыта прога - раньше ничего подобного не видел.
Имена участников (разделяйте запятой).
