самомодифицирующийся код

[SoundMan]

Перерыл пол инета, но нашёл только статью о написании СМК под 95-ый. Если у кого нибудь есть статьи/исходники прог/и тд. про СМК, киньте плиз.
(З.Ы. нужен в целях обучения!)

[tar4]

Я когда-то некоторое время общался на wasm.ru и там этот вопрос периодически обсуждался. Там же на сайте есть хороший раздел литературы, посмотри в нем.

[SoundMan]

Вроде что-то нашёл. Для тех, кому также интересно:

mov cx, code_length
    mov si, offset begin_code
    mov al, xor_key
_loop:
    xor [si+cx], al ;расшифровываем байт
    loop _loop      ;берем следующий байт
    jmp si

    ;...
    ;...
    
begin_code:
    ;тут находится зашифрованная часть тела вируса
    ;именно она ответственна за заражение новых файлов
    ;и формирование новой процедуры расшифровки
    ;при этом эта же часть тела вируса в новом файле должна быть заново
    ;зашифрована, но уже с другим ключом

upd.

В общем, разобрался с СМК, попробую объяснить и остальным, кто им заинтересован. (Написано в МАСМе)

.386
.model flat, stdcall
option casemap:none

include \masm32\include\windows.inc
include \masm32\include\kernel32.inc

includelib \masm32\lib\kernel32.lib
include \masm32\include\user32.inc
includelib \masm32\lib\user32.lib

.data
    a dd 40101Ch   //Адрес с которого начнётся шифрование кода
.code
start:
      mov edx, 25h  //Количество байт которые надо зашифровать
@im:
      mov eax, a   //Помещаем адрес в еах
      xor word ptr [eax], 9696h  //Собственно изменение кода
      add a, 2   //Добавляем 2 чтобы перейти к следующему слову
      dec edx   //Уменьшаем счётчик
      jnz @im

      add eax,2          //Этот код - мусор, который и будет изменяться
      nop
      nop
      mul ebx
      xor eax,eax
      inc cl
      dec al
      xor dx,bx
      add ax,56
      sub ax,ax
      xor eax,eax
      div ebx
      mul ax
      nop
      cli
      push eax
      pop ax
      invoke ExitProcess, 0
      
end start

Далее, скачиваем программу LordPE, открываем в ней нашу прогу, и меняем аттрибуты секции .text на E0000020. Далее открываем прогу в отладчике и любуемся)