Распаковываю ASProtect. Наверное версии 1.35. Занимаюсь "рассекречиванием" переходников к API - функциям. Написал нужный скрипт. Меня поставил в тупик вот какой вопрос: По идее надо найти в секции кода эти переходники по опкоду #e8#, затем сделать с ними то, что требуется и получить в результате нужный нам адрес для перехода. Но ведь это, грубо говоря, число (e8) может встретиться в программе не в начале команды, а где-нибудь в середине. А скрипт ее найдет! Найдет и воспримет как команду call xxxx, а это же ошибка. Как быть?

| Сообщение посчитали полезным:

вроде там в скриптах он проверяет наличие перехода путем #e8??????01# и через VirtualProtect.посмотри другие скрипты, как там...

| Сообщение посчитали полезным:

можно делать примитивные вычисления:
определить адрес назначения call и проверять, попадает ли он в определённые пределы: вирт. размер образа, интервал некоторой вирт. памяти и т.п.
если идёт редирект в определённую область памяти, то проверять границы этой памяти
такой метод отсеит большую часть некорректных вызовов
в идеале конечно использовать нормальный дизасм )

-----
EnJoy!

| Сообщение посчитали полезным:

Спасибо, в общих чертах ясно. Просто, как всегда, не бывает...

| Сообщение посчитали полезным: