quit >А что если это не Aspr? потрассируй от File Entry Point, если будет 3-4 цикла раскриптовки(xor-sub-add), затем распаковка аспровой dll,...
>Кстати, в учебнике по математике была задача об описании координаты струны при колебании. Для этой задачи больше подойдет учебник по мат....
zzzyab этот путь мне также известен, но это как-то не по дзенски :(
leo >Идея с ММХ оказалась бредовой. неудивительно, ведь вычисления с плавающей запятой сплошь и рядом.
Asterix >Лучше попросить протектор забивать корректные адреса API функций вместо "мусора" ;-) То есть было call [01234567] станет call...
Asterix толку то от этого, прога будет работать только на моей машине. Протектор - aspr 1.31.
мусор - абсолютно произвольные байты. протектор по смещениям забивает их переходниками. Т. е. было call [D15B1213], стало call [00B61234],...
Есть программа, вернее секция с кодом. Все winapi функции в ней заменены на call [мусор]. Есть также смещения на эти функции(rva) и имена...
Uri >Стоит ли вообще ее здесь развивать? Безусловно стоит.
потрассируй до 005C848E, затем в айсе r eip 005C8491, дальше так же, просто перепрыгивай int 3.
>Идиотский IDA прежде, чем чего-либо хаять, подумай, а сможешь ли написать хотя бы приблизительно ткой же "идиотский" дизассемблер?
Имена участников (разделяйте запятой).
