![]() |
|
|
Регистрация | << Правила форума >> | FAQ | Пользователи | Календарь | Поиск | Сообщения за сегодня | Все разделы прочитаны |
|
Опции темы | Поиск в этой теме | Опции просмотра |
#4
|
||||
|
||||
![]() IDA Pro умеет декомпилировать в псевдокод (фактически в Си). В нем несколько проще копаться.
Можно попробовать поставить бряк на вызов WinAPI'шного send и посмотреть ту функцию, которая отправляет это самое число, дальше по стеку вызовов вверх, попутно все декомпилировав и... бинго! Всмысле возможно получится. ![]() Или наоборот, бряк на recv и узнать, кто получает эти 4 числа. jmp $ ; Happy End! The Cake Is A Lie. Последний раз редактировалось Bargest, 17.01.2012 в 15:33. |