Имхо, у веба поинтереснее http://blogs.drweb.com/taxonomy/term/92?page=0
_sheva740 Была же подобная тема http://wasm.ru/forum/viewtopic.php?id=39473&p=1
AndjellaArtavazdovna Лучше сравни дампы исходной длл и скомпилированного файла exe по смещению DllDump. Мне кажется что проблема возникает еще на...
984259h GetThreadSelectorEntry is only functional on x86-based systems. For systems that are not x86-based, the function returns FALSE.
call GetCurrentProcessId mov dword ptr ds:[pid], eax push dword ptr ds:[pid] push 0 push PROCESS_ALL_ACCESS Call OpenProcess mov dword...
Декомпиль Flash Decompiler Trillix сорцы перезалил http://www.sendspace.com/file/7wul3e
Декомпильнул, сорцы тут http://floomby.ru/content/6DINQR8SZk/
значит им и упакован.
Такое обычно случается из-за неверного Base Of Code и Base Of Data в PE заголовке
Логично предположить что имя dll ограничено длиной MAX_PATH
Была же тема http://wasm.ru/forum/viewtopic.php?id=32212
Можно не тестить, есть другой путь - отреверсить авера )
Исключай по одной и проверяй результат. А вообще может быть и не в них дело.
Самый простой вариант, если антивирус ничего не находит: 1. с livecd сделать поиск по последним измененным файлам. 2. с livecd добавить в...
http://vx.netlux.org/lib/vfr00.html
Конечно будут, по крайней мере укажут на ошибки и посоветуют как сделать правильнее. Кидайте тут.
а можно на ваш загрузчик взглянуть?
А почему не на перфокартах?
Это не фича, это баг в вашем загрузчике mov ecx, NEW IMAGE_BASE MOV EAX,DWORD PTR FS:[18h] MOV EAX,DWORD PTR DS:[EAX+30h] MOV DWORD PTR...
Виртуальный размер последней секции
Имена участников (разделяйте запятой).
