Анализ в чужом коде или надо организовать в своем? Если первое, то были статьи Если второе, то есть индивидуальная продвинутая техника ;)
Ну так там по умолчанию стоит стиль асм, экспортируется из Project|Names|Export
За UDP не скажу, но сложение видимо такое (обычное, без переноса), некоторые проги используют для контроля своих пакетов (результат в eax)...
Я думал игра какая-то, а тут вирь с привязкой к CD Ж)
Ну если больше ничего, то не должен, раз у тебя почему-то нигде не брякается, то попробуй оллидбг без плугинов и поубирай .udd если остались
В этом случае нихрена не пролетит, а если у тебя первый бряк настроен на EP, то через TLS Callback, а как в Morrowind я не знаю, драйверов там...
http://www.wasm.ru/toollist.php?list=23
Вносишь себе в реестр: REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bad.exe]...
Может вспомнишь по названию?, тут некоторый список, ставлю 70 к 100, что похоже на это: Александрова Эм., Левшин В. Стол находок утерянных...
XP да, больше нигде эти примеры не запустятся, т.к. "Don't know how to continue because memory at address 793A87B3 is not readable. Try to...
Нда, по твоему формы сами создаются? компиль прогу как GUI (не CONSOLE) и все будет ок, вот тебе цикл: @@: jmp @b
Ms Rem В том то и дело, что kernel32.dll сама загружена НЕ БУДЕТ (все NT до XP), пофиг SUBSYSTEM...
Тут точно не импорт, иначе винда бы его загрузила, не нашла кода на "точке входа" kernell32.dll и молча же (если нет дебагера) выгрузила, так и не...
Имхо PE корявый т.к. винда его даже не грузит, думаю в PEiD не преследовалась цель определения валидности заголовка, поищи утилиту PE Valid...
Sonic На дюроне это может не страшно, убрав нопы перед циклом ты сократишь результат всего на несколько тактов, а убрав их в PIII ты можешь...
Да, надо ещё какой-то тест, а то атлон показывает себя в плохом свете :) В аттаче алго шифрования TEA, намного медленне RC4 из-за кол-ва...
Sonic Это с какого камня? Да такты (15 проходов), нопы для выравнивания (не в цикле, а перед ним), тест твоего math в аттаче тоже [img]...
Имена участников (разделяйте запятой).
