Цитата:
Сообщение от KsiLan
VAZ_11193 лучше скачай Ida PRO там удобнее смотреть. И кстати в коде есть по мимо \Program Files\MMC\MMC.exe Launch5.0 (!Launch50 )
еще и explorer.exe в Launch50 . смотрел код но так и понял как он вызываеться.
|
IDA у меня имеется.
ММС нет , тренироваться не на чем.
В дампе тож есть много интересных мест.
Добавлено через 14 минут
Магическая "папка 2577" тут не работает?
Хотя это для WM вроде было.
Добавлено через 13 минут
Думаю если заменить в
"по адресу 0x00053E36
строка \Program Files\MMC\MMC.exe Launch5.0"
MMC.exe на что надо то в реестр пропишется "что надо".