Booster открыт в смысле CreateFileMapping, отмаплен в смысле MapViewOfFile, но некоторые делают это вручную (со стороны различий нет)
max7C4 короче, проще ловить эту всю штуку на отправке, как сказал _DEN_. искать конкретных тараканов и данные в куче дерьма - это, конечно, учит смирению, развивает терпение и навыки страдания херней... но как-то это больно скучно. перехватчик писать веселее и полезнее.
а я вот депакингом занимался время от времени ) нащупывал формат, структуры с относительными адресами подбирал, всякое някэ такое, кавай ¦) зато всё прямо as is)
