لخبراء التنقيح

[ابو مهند]

RETN
RETN
push ebp نقطة الادخآل الجديدة
mov ebp,esp
NOT AX
PUSHAD
ROR AX,4
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
jmp هنا الاوفست نقطة الادخال الاصلية
push نقطة الادخآل االجديدة
jmp eax
jmp eax
RETN
RETN









push ebp
mov ebp,esp
sub AX,5
nop
nop
nop
jmp نقطة الإدخآل
nop
nop
nop









ADD AX,99
SUB AX,7
XOR AX,5
NOP
NOT AX
PUSHAD
ROR AX,4
NOP
NOP
CALL نقطة ا لا دخآل
RETN












ADD AX,99
SUB AX,7
XOR AX,5
NOP
NOT AX
PUSHAD
ROR AX,4
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
PUSHAD
nop
nop
nop
nop
nop
nop
nop
nop
CALL نقطة الإدخآل
jmp eax
jmp eax
RETN
RETN

















PUSH EDI
XOR ECX,ECX
MOV EAX,EDI
MOV EDX,4
MUL EDX
SETO CL
NEG ECX
CALL نقطة الأدخال
ADD ESP,4
JE نقطة بداية تطبيق الأوامر
PUSH EBX
PUSH EBP
nop










كود:
mov ebx,ecx
push dword ptr ss:[ebp+C]
cmp dword ptr ds:[esi],24
mov ss:[ebp-350],esi
lea ecx,ds:[ebx+28]
push dword ptr ss:[ebp+8]
add edx,1F
movzx dx,byte ptr ss:[ebp+1F]
jmp نقطة الادخآل
retn







push 0
push 0
push 0
push 0
push 0
push 0
jmp نقطة الآدخآل









PUSH EBP
MOV EBP,ESP
SUB ESP,0C
JMP هنا نقطه الادخال
JMP DWORD PTR DS:[401068]
JMP DWORD PTR DS:[401094]
JMP هنا نقطه الادخال
NOP
NOP
NOP
MOV EBX,ECX
PUSH DWORD PTR SS:[EBP+C]
CMP DWORD PTR DS:[ESI],24
MOV DWORD PTR SS:[EBP-350],ESI
LEA ECX,DWORD PTR DS:[EBX+28]
PUSH DWORD PTR SS:[EBP+8]
ADD EDX,1F
MOVZX DX,BYTE PTR SS:[EBP+1F]
JMP هنا نقطه الادخال
RETN
JMP هنا نقطه الادخال