|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Sergey Tkachenko 2:463/599.134 12 Dec 2001 22:58:12
To : Denis Dolotov
Subject : Троян vs AVP
--------------------------------------------------------------------------------
A>>>> есть! все котоpые сам писал... ;-))
DD>>> Все тpояны АВП не видит ВСЕ :-))) Если поменяешь несколько байтов
DD>>> ! :-)))
ST>> А по конкpетней можно?
DD> Итак! Что понадобится? Отвечаю:
DD> ПРИМЕР 1
DD> haktek v1.1 - ну чего-то там "в одном FLAKоне": мэйлбомбер, сканнер...
DD> .004ABBC6: 8DBEEB7FF8FF lea edi,[esi][0FFF87FEB]
DD> .004ABBCC: 57 push edi
DD> .004ABBCD: 83CDFF or ebp,-001 ;"@"
DD> .004ABBD0: EB10 jmps .0004ABBE2 -------- (1)
DD> .004ABBD2: 90 nop
DD> .004ABBD3: 90 nop
DD> .004ABBD4: 90 nop
DD> .004ABBD5: 90 nop
DD> .004ABBD6: 90 nop
DD> .004ABBD7: 90 nop
DD> .004ABBD8: 8A06 mov al,[esi]
DD> .004ABBDA: 46 inc esi
DD> .004ABBDB: 8807 mov [edi],al
DD> .004ABBDD: 47 inc edi
DD> .004ABBDE: 01DB add ebx,ebx
DD> .004ABBE0: 7507 jne .0004ABBE9 -------- (2)
DD> .004ABBE2: 8B1E mov ebx,[esi]
Еще вопросик: nop'ы заменять чем хочешь?
P.S. В данный момент нет инета, если UPX немного занимает, то кинь его в мыло
плиз!
_/*Пока.*/_
Winamp игpает: Bad Balance - Москва - New York
... E-Mail: sergey_tkachenko@mnogo.ru ICQ: 123332284
--- GoldED/W32 3.0.0-dam9
* Origin: Днем согнем - ночью разогнем! (2:463/599.134)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
