Из db 05Ah db 090h db 0B8h в нормальный вид

Добрый день. Помогите пожалуйста первести кусок кода

в нормальный вид в виде команд типа:

mov hFind, eax

inc eax

jz @ret



Вот сам код, который надо первести:



<font color="red]Читаем Правила форума</font><!--color-->

 

DrDeft

Ты в своем уме?

Надо было приаттачить файл, а не постить 3.500 строк.

 

сорри =))

ну так кто-нибудь знает?

 

DrDeft

Перл + дизассемблер. Первое может заменить обычный search&replace.

 

DrDeft

Где аттач?

 

вот файл

_397407329__KeyLog.dll.asm

 

DrDeft

То что ты хочешь перевести в asm-код DrWeb v4.32 опознает как Trojan.PWS.LDPinch.

Ты все еще хочешь исходник?

 

да, обязательно! мне этот код и нужен, чтоб слегка его модифицировать )



свяжись со мной по асе

115506

 

DrDeft

Обойдемся без аси.



666134909__KeyLog.rar

 

DrDeft

Странный вы человек ... Сорс этой dll в виде, котором вам необходимо, лежит в \Pinch\Modules\DLLs по названием KeyLog.asm

 

странно, но у меня вообще нет директории DLLs. Есть DLL, но в версии 2.58



а мне нужен из версии 1.0, ничего подобного там нет



Спасибо

 

Stub, не компилируется с вашим файлом...



.MODEL ignored



и проблемы с несколькими .INC

 

А вы до этого когда-либо программировали на asm'е? Что вы вообще пытаетесь сделать то? Если просто немного подправить dll кейлоггера из Pinch'а, то после того, как исправили dll, "переведите ее обратно в вид" db 05Ah db 090h db 0B8h, а потом используйте билдер Pinch'а.

 

спасибо, как я могу перевести в этот вид?

 

file2sc.exe ищите в "комплекте поставки" Pinch'а