Известен адрес исполняемого модуля, откуда начинается ветка вывода сообщения о успешной регистрации и создании ключевого файла. Но откуда идет этот вызов по этому адресу - немогу найти... это точно не начало процедуры( функции), а точнее это адрес внутри процедуры, на который идет переход без вызова самой процедуры... как бы узнать откуда "выростает прыжок" на этот адрес? Еще заметил что этот адресок лежит в стэке... называем темы осмысленно, иначе будут удаляться
Дык в том то и дело что IDA показывает только перекрестную ссылку самой процедуры... а вызов исполняемого кода делается не из начала этой процедуры а ее "середины". Поэтому никаких перекрестных ссылок от этого адреса нет!
HexOr в дебагере поставь бряк на эту процедуру. когда сработает - смотри стек - в его вершине будет лежать адрес команды, следующей за call-ом, который вызвал процедуру
Спасибо! посидел в выходные почитал... ))) и сам сообразил...Тем не менее всем спасибо! По поводу тем сообщений - приму к сведению... всем удачи ...Жму ручищи!
