гуглить "convert rva to raw" - поможет однозначно
Бу-го-га, отличный холивар! А йа вот например могу написать файловый кросплатформенный вирус на С++ без единой ассебмлерной вставки. Асмовые...
Интересно, а хоть кто-нибудь помнит сайт "dore.ru"?
учитывая, что я не знаю, что такое мт4 инсталлятор, хотя и имею дело с ними больше 10 лет, видимо никак =) может быть под мт4 подразумевалась...
мелкомягкий линкер собирает обжухи по имени, так что называй свой модуль "__!!!_module", и он будет в начале сакции кода. главное выгнать оттуда...
"но вазници" вполне могут возникнуть, если стэк не выровнянный до 16 байт, или если не зарезервированно место под 4 перемнных. даже не под виндовс...
FatMoon>> Для расшифровки надо открытый ключ. Закрытый нужен для ЗАшифровки. > может с точностью да наоборот? Девочки не ругайтесь - вы оба...
Эээ, Куда делся "Wasm.Algo"? Можно ли как-нибудь (без тупого цикла) инвертировать старшие/младшие биты в байте/ворде/дворде/и т.д. Я не о xor с...
Если хорошо с математикой, то могу предложить общественно-полезно дело - разобрать HFE Это очень актуальная на данный момент тема с безобразно...
> и эвристик как-то странно ведёт себя, крайне подозрительный файл - > здоровая энтропия, секции rw с рандомными названиями, мусорный > импорт. И...
> Сейчас чуть ли не 200 и все еще не хватает. Один нолик я бы точно убрал. Сотрудник вирлаба != вирусный аналитик. >> П.С.: русток смогли...
Благодарю КО. Мы говорим о разных вещах.
> Для быстрой обработки файла. Чтобы не по списку бежать и смотреть адресс експорта Имена в таблицае экспорта бинарно отсортированы, так что...
> Мутирующий код не может содержать данных. Если они есть, то код не мутирующий, а будет пересобран пермутатором на основе описателей...
> Для экзешников нельзя, так как обычно в них нет релоков. Тащемта, у борландовских исчадий ада (delphi, bcb) таки есть, например. И у вендовых...
А теперь хочется узнать про XOR таблицы, кои используются во всех современных архиваторах для восстановления данных. Это вроде не совсем коды...
Ск0чай полную версию zlib с офицального сайта, прочитай документацию. Там есть итерационный поточный алгоритм (собственно говоря он есть основной...
> MS CAB SDK - ищи на сайте мелкомягких. > по качеству сжатия не уступает RAR Уступает. Причем заметно. Особенно на больших блоках данных. 1мб...
> Вот код, считающий такты процессора, запускать в КМ > .... > pushfd > cli // застопорить прерывания > ... Гы-гы-гыыы... Вспоминаю от...
Вам бы только все обосрать. Без особых проблем перешел на все еще иногда поглюкивающий yasm :-)
Separate names with a comma.
