без 3c/3d [img] _98993570__VUsbBus.sys
тьфу, аттачи не цепляются www.webfile.ru/363831
эти же сигнатуры лежат на васме!
http://www.cracklab.ru/art/spro.php
раз эмулить ты не хочешь - файл в ida, дальше сигнатуры(есть на васме), читаешь доку про api - кажется все
двумя постами выше была ссылка...
при наличии ключа конверт снимается просто на ура. выход на oep: popad mov esp,ebp pop ebp retn если после снятия...
плагин к far "docfile browser" их открывает...
а зимой от них греться можно будет...
рекомендую мп213 - помощнее будут :)
судя по тем командам что Broken Sword привел - да :)
.net проги начинаются с jmp _CorExeMain. а пакер похоже плющит всю(все) секции. маздай же скорее всего в случае .net просто начинает выполнять...
а ты заметил, что у .net сборок в импорте одна dll - mscoree и одна функция...
да, еще, для своей rtl8029 я нашел прошивалку и стал счастливым обладателем сетевухи с маком 01-23-45-67-89-ab
идем в примеры из ddk, там примерно это: case OID_802_3_PERMANENT_ADDRESS: pInfo = Adapter->PermanentAddress;...
это зачем??
вопрос не по теме: а ты эту функцию не руками писал? :-)(я все же надеюсь, что какая-нить хитрая тулзовина сгенерила код)
что значит "не самый лучший"? совал я в иду .net сборки - все нормально. это же не декомпилер. правда у меня цели наверное были другие... :-)
CARDINAL tvoi otvety v neskol'kih poslednih temah ochen' "soderzhatel'nye"
он самый. ты же сам его стриппер пробовал - не работает:)
Имена участников (разделяйте запятой).