... bx,0536h ĐỒ ÁN TỐT NGHIỆP 106 jmp $+ABh-100h Đoạn mã thứ năm bị thay thế tại 3A55h: BA 7D A4 90 E9 45 01 Dịch ngược: mov dx,A47Dh nop jmp $+0145h Đoạn mã thứ sáu bị thay thế tại 3BA1h: ... "Kích thước file" - Đoạn 5: Lấy giá trị mã hoá ban đầu. - Đoạn 7: Lấy giá trị tăng của giá trị mã hoá sau mỗi lần mã. ĐỒ ÁN TỐT NGHIỆP 108 - Đoạn 6,7,8,9,10: Tiến hành vòng ... Toàn bộ phần mã trên đã được khảo sát, nhiệm vụ cơ bản là thay thế 10 đoạn mã trong chương trình nguyên thể đã bị virus thay thế bằng mã ban đầu của nó. Chúng ta khảo sát phần mã tiếp: pop es...