Показать сообщение отдельно
Старый 03.10.2013, 10:40   #271
Новичок
 
Регистрация: 23.01.2012
Адрес: Уфа
Возраст: 38
Пол: Мужской
Сообщений: 5
Вес репутации: 0 shem не успел проявить себя
Re: Калина-2 , Мультимедиа.Вскрытие

Цитата:
Сообщение от KsiLan Посмотреть сообщение
VAZ_11193 лучше скачай Ida PRO там удобнее смотреть. И кстати в коде есть по мимо \Program Files\MMC\MMC.exe Launch5.0 (!Launch50 )
еще и explorer.exe в Launch50 . смотрел код но так и понял как он вызываеться.
насколько я понял, на эту функцию ссылок нет, т.е. функция есть, но в этой сборке она не используется

Добавлено через 1 минуту
Цитата:
Сообщение от VAZ_11193 Посмотреть сообщение
"по адресу 0x00053E36
строка \Program Files\MMC\MMC.exe Launch5.0"

MMC.exe на что надо то в реестр пропишется "что надо".
просто надо условные переходы заменить на безусловные, или вызов функции на nop
shem вне форума   Вверх