
19.08.2012, 14:03
|
 |
Местный
|
|
Регистрация: 13.07.2006
Адрес: на земле
Сообщения: 562
Версия Delphi: Delphi 11
Репутация: 18
|
|
Код:
PUSH ESI ; /Arg1 = FFFFFFFF
MOV EAX,bkrun.005A3FD4 ; |ASCII "46A10F369771449587DE913EFC0A258C"
MOV DWORD PTR SS:[ESP+4],EAX ; |
MOV BYTE PTR SS:[ESP+8],0B ; |
MOV EAX,DWORD PTR DS:[EBX+4] ; |
MOV DWORD PTR SS:[ESP+C],EAX ; |
MOV BYTE PTR SS:[ESP+10],0 ; |
MOV EAX,bkrun.005A4000 ; |ASCII "E4ED7C01D28A43418DBF2CB92CC35E56.swf"
MOV DWORD PTR SS:[ESP+14],EAX ; |
MOV BYTE PTR SS:[ESP+18],0B ; |
LEA EDX,DWORD PTR SS:[ESP+4] ; |
MOV ECX,2 ; |
MOV EAX,bkrun.005A4030 ; |ASCII "Z:\FromMemory\%s\%d\%s"
CALL bkrun.0040A654 ; \bkrun.0040A654
если я правильно понимаю то программа извлекает из PKG - SWF файл и помешает его в память тут Z:\ это виртуальная память - что то на подобии SandBOX...кто нить знает как вынуть SWF из памяти?
__________________
Нет ничего не возможного. Вопрос только во времени...
|