Гм, я ж говорил что самомодифицируюшийся код, ясно понятно что там не все просто, ее покавали, криптовали крякеры(причем не такие что просто заменяют jnz на jmp ).