антитрассировочная фича - как это работает ?

антитрассировочная фича - как это работает ?

19.01.2009, 23:05

B1t.exe

Постоянный

Регистрация: 06.11.2006

Сообщений: 865

С нами: 10268804

Репутация: 208

антитрассировочная фича - как это работает ?

копался у себя в исходниках и в одном из "хороших" вирусов в тебе обнаружил такой кусок кода:
может даже кому-то пригадится:

Код:

	
setupSEH:
; Небольшая антиотладочная, а точнее - антитрассировочная фича.
	; Реально "помогает" от эвристики NOD32... 
	cdq
	assume	fs:nothing
	push	dword ptr fs:[edx]
	mov		fs:[edx], esp
	pushfd
	pop		eax
	bts		eax, 8
	push	eax
	popfd
	jmp		$

можете пошагово мне рассказать в чем заключается этот хитрый момент, что до сих пор NOD32 (про других даже не стоит говорить) не видет ничего подозрительного, хотя вирус по сути - очень даже опасный.. сказал бы критичный опасный..

P.S. публикавать не буду, кто хочет - мне в личку - исходники дам.
школьникам и поинерам просьба не писать

𝕏 Twitter Reddit Telegram Копировать ссылку