asmfan ниче не знаю - почерк в твоем топике не мой! я не я и корова не моя! и вообще, я здесь случайно ;-Р
asmfan ой, лапухнулся :) бейте меня, бейте :) в конце концов, я ж предупреждал - мнение автора может не совпадать с его точкой зрения! :) П.С. да...
and = and or = or циклический сдвиг вправо на 1 = ror reg,1
KondraT в справочнике виндовс! где же еще а если без шуток, то при заражении необходимо сохранять адрес оригинальной точки входа и первые байты,...
AntiINetwork берешь ядро и расщипляешь его. после расщепления pentium core duo откладываешь его ядра в сторону. все, из тебя получился ядерный...
и останется только один... ГОРЕЦ!... :))
как именно ты хочешь подобрать? конечная строка может означать что угодно. нужен по крайней мере алгоритм получания конечной строки из исходной....
ну отладчик же так может. Просто надо автоматизировать этот процесс. Но опять-таки, на сколько уменьшать??? Как ты узнаешь размер предыдущей...
если не меньше 2-х байт, то уже не коротко
leo ты прав, об этом я как-то не думал
я так понял, что имелось ввиду просто обратное выполнение кода, а не восстановление данных и т.д.
если пишешь на масме, то писать EXTERN не надо. Поубирай все дублирующиеся инклуды. И шо это за masm32.lib? Никогда ей не пользовался. Попробуй...
берешь точку входа и сравниваешь ее с вирт. адресом секции и вирт.адр.+вирт.размер.. Если точка входа лежит в этих пределах, то это нужная секция....
InternetGetConnectedState кажися может возвращать тип соединения. Попробуй покопать в сторону этих функций
Вчера только был создан подобный топик. Ищите
так-то оно так, но закон подлости еще никто не отменял. Проверено на опыте много раз!!! У самого, к примеру, щас винт забит мультиками, которые не...
мы часом не родственники? даю гарантию 99,9999999999999%, что захочется посмотреть именно удаленный фильм, а единственного листика, который был...
дык бумага в любом случае на порядок удобнее. Монитор никогда с книгой не сравниться. ИМХО или в туалете бумага кончиться :)
jmp topic_2
читай про EPO. Тут же на сайте есть статья слона
Имена участников (разделяйте запятой).