Sehen Sie sich Dan Olsons dissasembly , es sieht aus wie ein kurzes Programm, das durchläuft und Musik spielt:
%Vor%Schaltet den PC-Lautsprecher ein und aus.
%Vor%Richtet den Systemzeitgeber ein, um Rechteckwellen zu erzeugen.
%Vor%Stellt die Timerfrequenz ein.
Dann gibt es eine Reihe von Loops, die Daten beginnend bei 0x13f durchlesen, mit dem Video-Status für das Timing synchronisieren und schließlich wieder am Anfang beginnen.
Die Daten sind natürlich nur Tonhöhen und Längenpaare. Für Neugierige können Sie gerne die Youtube-Version anhören.
Ja, es verwendet "debug.exe", um einige rohe Hex als COM-Datei in den Speicher zu legen und dann auszuführen. Was auch immer es ist, es sieht gefährlich aus.
Tags und Links batch-file obfuscation hex