:-|
Ещё не забудь про: CreateRemoteThread(RVA: 17933), QueryFullProcessImageNameA(RVA: 12482 и сама проверка(strstr) RVA: 12551). Ну это комплект тебе, чтобы дойти до <Enter Password> и не быть вы*баным антиотладчикомВсе таки это была проверка, я на нее попался. Ну я нуб, занимаюсь этим всего месяц. Там проверка CheckRemoteDebugger. А за пароль могут посадить, я писать не буду
Последнее редактирование: