[xddj]

Bonjour,

J'ai déjà posté ce code sur le site Developpez mais je tiens à vous le faire partager vu que je l'avais bien commenté, ça pourra aider les débutants à comprendre.
Ce code est à regarder au débugger, sinon vous pigerez que dal. Je vous recommande "Immunity debugger' selon moi le meilleur.
ps: Tout les codes asm que j'ai posté sur ce forum son à compiler avec Fasm.

Code :

format PE console 5.0 include 'include/windows/win32a.inc'   ;-------------------------------------------------- section '.text' code readable writeable executable ;--------------------------------------------------   entry $       mov    edi,texte     call    strlen     mov    [texte_len],ecx   begin:     mov    esi,mod_addr     mov    ebp,mod_addr_len     xor    dl,dl     not    dl      @@:     inc    dl     inc    ebp     add    esi,4     cmp    bl,dl     jnz    @b       mov    esi,[esi]     mov    edi,y1     xor    ecx,ecx     mov    cl,12            ;Padding de la zone afin d'éviter     mov    al,0x90            ;des bytes restant de précédantes     repnz    stosb            ;instructions.     sub    edi,12     mov    cl,byte [ebp]     repnz    movsb            ;Injection d'un des "mod(nbr)".       mov    esi,texte     mov    edi,txtbuf     mov    ecx,[texte_len]     @re:     mov    dl,4      @@:     mov    al,[esi]     inc    esi     ror    eax,8     dec    dl     jnz    @b      y1:     rd 3                ;Zone d'injection des "mod(nbr)".     mov    [edi],eax     add    edi,4     sub    ecx,4     jnz    @re       push    ebx     cinvoke    printf,forms,txtbuf     cinvoke    puts,crlf     invoke    Sleep,1000     pop    ebx      z1:                ;Gestion de la fonction:     inc    bl            ;"modifier db 0,1,2,3,4,5,4,3,2,1,0"      z2:                ;par un "inc/dec bl" automodifiant.     cmp    bl,5     jnz    z3     mov    edi,z1     mov    ax,0xCBFE        ;"dec bl" opcode.     cmp    bl,5     jz    @f     sub    ah,8            ;Modificateur d'opcode en "inc bl".      @@:     stosw                ;Storage de l'opcode à "z1".     mov    esi,z2     mov    ax,0xFB80        ;"cmp bl" opcode.     stosw                ;Storage de l'opcode à "z2".     xor    al,al            ;"0" opcode suite.     cmp    bl,5     jz    @f     add    al,5            ;"5" opcode suite.      @@:     stosb                ;Storage à "z2" de la suite de      z3:                ;l'opcode "cmp bl" donc 5 ou 0.     dec    [nbrloop]     jnz    begin       invoke    ExitProcess,0      strlen:     xor    ecx,ecx     xor    al,al      @@:     inc    edi     inc    ecx     cmp    byte [edi],al     jnz    @b     ret   ;-[Data]------------------------------------------------------------------   txtbuf rb 1024   texte db 'A table is a form of furniture with a flat horizontal upper surface used to support objects of interest, for storage, show, and/or manipulation. The surface must be held stable; for reasons of simplicity, this is usually done by support from below by either a column, a "base", or at least three columnar "stands". In special situations, table surfaces may be supported from a nearby wall, or suspended from above. wikipedia',0   texte_len dd 0   mod_addr dd 0,0,mod1,mod2,mod3,mod4,mod5    ;adresse opcode mod_addr_len db 0,0,4,4,8,8,12            ;longueur opcode   mod1 dd 0x08C0C166                ;rol ax,8 mod2 dd 0x9010C0C1                ;rol eax,16 mod3 dd 0x08C0C166,0x9010C0C1            ;mix mod4 dd 0x9010C0C1,0x08C0C166            ;mix mod5 dd 0x08C0C166,0x9010C0C1,0x08C0C166    ;mix   nbrloop db 11 crlf db 13,10,0   forms db '%s',10,0   ;-[Import]----------------------------------------------------------------   data import   library kernel32,'kernel32.dll',\     msvcrt,'msvcrt.dll',\     user32,'user32.dll',\     wsock32,'ws2_32.dll'   include 'include/windows/api/kernel32.inc' include 'include/windows/api/user32.inc' include    'include/windows/api/wsock32.inc'   import msvcrt,\ printf,'printf',\ puts,'puts'   end data