хотя... можно составить так называемую маленькую базу сигнатур, а именно HEX-коды...
тут сказано так
Код:
К примеру они знают что "A2 D9 AC 7A 69" значит что прога пытается дописать какой-то код в тело другого exe-файла.
вот знать бы все эти коды, нужные для работы... можно было бы простой массив сделать с их описанием и потом искать в файле...
может кто знает, разбирается, поделится опытом?