Показать сообщение отдельно
  #25  
Старый 19.08.2012, 14:03
Аватар для Electronic_Arts
Electronic_Arts Electronic_Arts вне форума
Местный
 
Регистрация: 13.07.2006
Адрес: на земле
Сообщения: 562
Версия Delphi: Delphi 11
Репутация: 18
Восклицание

Код:
PUSH ESI                            ; /Arg1 = FFFFFFFF
MOV EAX,bkrun.005A3FD4              ; |ASCII "46A10F369771449587DE913EFC0A258C"
MOV DWORD PTR SS:[ESP+4],EAX        ; |
MOV BYTE PTR SS:[ESP+8],0B          ; |
MOV EAX,DWORD PTR DS:[EBX+4]        ; |
MOV DWORD PTR SS:[ESP+C],EAX        ; |
MOV BYTE PTR SS:[ESP+10],0          ; |
MOV EAX,bkrun.005A4000              ; |ASCII "E4ED7C01D28A43418DBF2CB92CC35E56.swf"
MOV DWORD PTR SS:[ESP+14],EAX       ; |
MOV BYTE PTR SS:[ESP+18],0B         ; |
LEA EDX,DWORD PTR SS:[ESP+4]        ; |
MOV ECX,2                           ; |
MOV EAX,bkrun.005A4030              ; |ASCII "Z:\FromMemory\%s\%d\%s"
CALL bkrun.0040A654                 ; \bkrun.0040A654

если я правильно понимаю то программа извлекает из PKG - SWF файл и помешает его в память тут Z:\ это виртуальная память - что то на подобии SandBOX...кто нить знает как вынуть SWF из памяти?
__________________
Нет ничего не возможного. Вопрос только во времени...
Ответить с цитированием