
01.03.2010, 21:28
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
С нами:
9981026
Репутация:
1564
|
|
>> при вызове CreateWindow приложению должно посылаться сообщение WM_CREATE
да
Здесь брякнись и трейси до SetTimer ...
Код:
0040117C |. C785 6CFFFFFF >MOV DWORD PTR SS:[EBP-94],94
00401186 |. 8D85 6CFFFFFF LEA EAX,DWORD PTR SS:[EBP-94]
0040118C |. 50 PUSH EAX ; /pVersionInformation
0040118D |. E8 32030000 CALL 004014C4 ; \GetVersionExA
00401192 |. 83BD 7CFFFFFF >CMP DWORD PTR SS:[EBP-84],0
00401199 |. 75 11 JNZ SHORT 004011AC ; Trojan-S.004011AC
0040119B |. 68 85324000 PUSH 403285 ; /String2 = "Win32s"
004011A0 |. 68 8E374000 PUSH 40378E ; |String1 = Trojan-S.0040378E
PS Тут не надо патчить ольку...
|
|
|