![](/img/icon_plus.gif)
MZђ яя ё @ И є ґ Н!ёLН!This program cannot be run in DOS mode.
$ “ЭЮЧјsЌЧјsЌЧјsЌДґ.ЌФјsЌЧјrЌУјsЌТ°ЌЦјsЌТ°/ЌЦјsЌТ°)ЌЦјsЌRichЧјsЌ PE L 34ѓB а !
u ` ° W ( P .text „ `.rdata @ @.data 0 @ А.hdata @ @ Р.reloc
$ “ЭЮЧјsЌЧјsЌЧјsЌДґ.ЌФјsЌЧјrЌУјsЌТ°ЌЦјsЌТ°/ЌЦјsЌТ°)ЌЦјsЌRichЧјsЌ PE L 34ѓB а !
u ` ° W ( P .text „ `.rdata @ @.data 0 @ А.hdata @ @ Р.reloc
Что-то такое говорит о том, что hook нормальный. Но вот это:
![](/img/icon_plus.gif)
獤⦹⤪⤩⤭⤩훖⤩⦑⤩⤩⤩⥩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⧡⤩㘧➓鴩鄈攨ࣤ䅽婀変䙛孎䑈䨉䝈䙇ढ़䱋嬉䝜䀉े晭ॺ䙄䱍␇⌤⤍⤩⤩⤩闾ꑚ闾ꑚ闾ꑚ鷭ꐇ闽ꑚ闾ꑛ闺ꑚ駻ꐺ闿ꑚ駻ꐆ闿ꑚ駻ꐀ闿ꑚ䁻䅊闾ꑚ⤩⤩⤩⤩汹⤩⡥⤬ᴚ殪⤩⤩⤩⤩⧉ࠧ⠢⌮⬩⤩℩⤩⤩⤩㥜⤩㤩⤩ऩ⤩⤩㤩㤩⤩⬩⤩⤭⤩⤩⤩⤭⤩⤩⤩䤩⤩⤩⤩⤩⤫⤩⤹㤩⤩⤩⤹㤩⤩⤩⤩⤹⤩ঙ⤩⥾⤩ऽ⤩⤁⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩礩⤩⤉⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩ऩ⤩⤽⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩崇兌⥝⤩⦭⤩㤩⤩⬩⤩⤩⤩⤩⤩⤩⤩⤩⤉䤩嬇䡍䡝⤩⠮⤩ऩ⤩⬩⤩⼩⤩⤩⤩⤩⤩⤩⤩⥩椩䴇嵈⥈⤩⤥⤩ᤩ⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⥩䄇䡍䡝⤩⤭⤩椩⤩⬩⤩℩⤩⤩⤩⤩⤩⤩⤩⥩朗嬇䕌䩆⤩⥡⤩礩⤩⬩⤩〈⤩⤩⤩⤩⤩⤩⤩⥩欩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩⤩ꉼ⅔
похоже на шифр. Когда происходит интеграция, hook, видимо, расшифровывается и помещается в папку c:windows. Там он уже настоящий. Отуда его можно уже копировать в папку с программой.