Вот и я думаю, что это может быть.. фаер или авер.


z0mbyak, логично предположить что крипт не поможет, тогда нужно разобраться палит ли эти пакеты шелл-кода авер, если да, то возможно ли изменить структуру этого шелл-кода, так что бы его функционал не изменился.

На счет точки возврата в rpc_gui_v2 есть отдельно тхт со списком точки возврата для каждой версии OC.
И еще подкинь почитать про матчасть этой самой "точки возырата"