caxapa.ru :: Проверка тут простая - побайтово сравнить между собой бинарник до и после лечения (FC/B). Обычно патчеры ставят "заплатки", либо изменяя условный переход на безусловный, либо заменяя возвращаемое функцией значение. А это от силы 5 байт в разных

Ксения (02.01.2019 13:42, просмотров: 153) ответил lloyd на Для обмана системы активации надо изменять бинарник исполняемого файла. Никто не мешает к таблетке доложить шифровальщик или троянчика. И никакие клятвы авторов таблетки не могут быть гарантией безопасности использования

Проверка тут простая - побайтово сравнить между собой бинарник до и после лечения (FC/B). Обычно патчеры ставят "заплатки", либо изменяя условный переход на безусловный, либо заменяя возвращаемое функцией значение. А это от силы 5 байт в разных местах. Таких коротких вирусов не бывает.

Ответить

- У вас учебник застрял в 90х годах. Исполняемый файл должен подписываться сертификатом издателя и на любую несанкционированную модификацию исполняемого кода орать благим матом. И антивирь для этого не нужен, в шиндоусе это изкоробки. - lloyd(02.01.2019 13:50)
  - Тем не менее, в данном конкретном случае я права, поскольку IAR лечится именно так. - Ксения(02.01.2019 13:56)
    - А что, Яр идёт неподписанным? Ну тогда они сами виноваты. lloyd(50 знак., 02.01.2019 13:58)

Средства и методы разработки