Сразу говорю: программа предназначена для соц. сети "Вконтакте", так что у многих начнутся рвотные позывы. Так вот, программа шлет на сервер запрос с ссылкой для накрутки чего-либо. Вот такая вот ссылка превращается в бейз64 (ну там несколько слоев):
http://vkontakte.ru/wall60391030_125|like(all) => HDMsTB4/EAs3TSYPGU1ISycrCUslLk4HGC5CTCQsBg8zET4HNCo5CjYFPx0zKDRKGToDDh1PLhAkLAYPNipCQHuIK31p3w== . При декодировании, конечно, получается полная херня. Я до последнего буду пытаться найти что-то, но пока только так:
1) ссылка кодируется по бейз 64 (0056A3D9. Имеем: aHR0cDovL3Zrb250YWt0ZS5ydS93YWxsNjAzOTEwMzBfMTI1fGxpa2UoYWxsKQ==)
2) прогоняем это по загадочному циклу, который делает 157*8 проходов (0056A40D. Это именно то, что мне надо понять). Причем, очень мутный это цикл: много подфункций в которых over9000 строк (а те, в свою очередь, имеют еще over9000 подфункций. Дельфи же), очень мало каких-либо изменений вносит (на вскидку где-то 4 байта. Но я, конечно, мог не тем местом там смотреть) и пр.
3) Еще раз бейз.

Мне не хотелось бы, чтобы кто-то делал за меня все, но я действительно не могу сам. В любом случае буду пытаться что-то понять да. Вот. Мог что-то забыть рассказать, но, в принципе, код там как на ладони - все, кроме сраной функции, понятно.

Ссылка на *.exe: --> Link <--

| Сообщение посчитали полезным:

doctor_flasher пишет:
программа предназначена для соц. сети "Вконтакте",
...
для накрутки чего-либо

doctor_flasher тебе сюда: --> Link <--
положи баксов 300 и кто-нибудь разберёт тебе алго

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh

| Сообщение посчитали полезным: VodoleY

IDR тебе в помощь ;)

Адреса ты вообще какие-то левые указал

| Сообщение посчитали полезным: doctor_flasher

Да это просто отстук трояна =)

| Сообщение посчитали полезным:

Isaev, да, действительно, IDR видит немного больше DeDe. Будем разбираться.

Airenikus, адреса правильные. Я гарантирую это.

Ну, думаю, смысла нет ждать новых ответов - тема закрывается.

| Сообщение посчитали полезным: