интересно девки пляшут) если я перед исполнением защиты на какуюто апи вешаю хук темида эту апи не "обворачивает" и оставляет вызов в распакованой секции как есть. если на функции небыло предварительного хука то темида генерит call в адский полиморф.
нехукнута
Код:
03182B7D: 8D4DFC lea ecx, [ebp-04h]
03182B80: 51 push ecx
03182B81: 50 push eax
03182B82: 56 push esi
03182B83: 57 push edi
03182B84: 90 nop
03182B85: E80DD62A00 call 03430197h // полиморф
предварительно хукнута
Код:
03172B7D: 8D4DFC lea ecx, [ebp-04h]
03172B80: 51 push ecx
03172B81: 50 push eax
03172B82: 56 push esi
03172B83: 57 push edi
03172B84: 90 nop
03172B85: E888EC6879 call 7C801812h //readfile