nullsub функция, содержащая только retn

Сейчас на форуме: (+7 невидимых)

Посл.ответ	Сообщение
svoice Ранг: 1.2 (гость) Активность: 0=0 Статус: Участник	Создано: 19 апреля 2014 16:18 · Личное сообщение · #1 Всем привет. Я частенько, при анализе вредоносных программ, встречал в IDA такую вещь, как nullsub. Эта функция-пустышка, содержащая лишь команду retn. Зачем это нужно? Помогает ли это в чем либо? Заранее спасибо за ответ.

OnLyOnE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 19 апреля 2014 16:29 · Личное сообщение · #2 svoice пишет: Зачем это нужно? Помогает ли это в чем либо? Для того, чтобы вы спросили... P.S. На глупый вопрос... аналогичный ответ ----- aLL rIGHTS rEVERSED!
svoice Ранг: 1.2 (гость) Активность: 0=0 Статус: Участник	Создано: 19 апреля 2014 16:37 · Личное сообщение · #3 OnLyOnE пишет: Для того, чтобы вы спросили... P.S. На глупый вопрос... аналогичный ответ Ну а серьезно? Зачем нужен бестолковый код такой?
kid Ранг: 42.2 (посетитель), 42thx Активность: 0.04↘0 Статус: Участник	Создано: 19 апреля 2014 16:39 · Личное сообщение · #4 на сколько я это понял то : 1. Переопределенные фунции базовых классов 2. Деструкторы пусть меня поправят если я не прав. \| Сообщение посчитали полезным: svoice
OnLyOnE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 19 апреля 2014 17:38 · Поправил: OnLyOnE · Личное сообщение · #5 svoice пишет: Зачем нужен бестолковый код такой? Вы касаемо чего спрашиваете? DLL или EXE? Ответ, от вашего ответа, может быть разным. kid пишет: пусть меня поправят если я не прав. Что тут поправлять? Главное чтобы вы сами поняли, что написали ----- aLL rIGHTS rEVERSED!
svoice Ранг: 1.2 (гость) Активность: 0=0 Статус: Участник	Создано: 20 апреля 2014 02:03 · Личное сообщение · #6 OnLyOnE пишет: Вы касаемо чего спрашиваете? DLL или EXE? Ответ, от вашего ответа, может быть разным. Именно EXE
OnLyOnE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 20 апреля 2014 08:59 · Личное сообщение · #7 Если ехе, то подобное я встречал в огромном количестве программ откомпилированных к примеру VC. Сам компилятор может вставлять подобный мусор. ----- aLL rIGHTS rEVERSED!
Veliant Ранг: 301.4 (мудрец), 194thx Активность: 0.17↘0.01 Статус: Участник	Создано: 20 апреля 2014 12:04 · Личное сообщение · #8 неиспользуемый код убирается. самый тупой пример.. Code: void Debug(...) { #ifdef DEBUG printf(..); #endif } При релиз сборке функция останется пустой \| Сообщение посчитали полезным: ajax, svoice
gazlan Ранг: 170.1 (ветеран), 96thx Активность: 0.09↘0.01 Статус: Участник	Создано: 21 апреля 2014 02:15 · Личное сообщение · #9 Аналогичное обсуждение: Five bytes F*ing code Q

Для печати