да

2-3 опкода

Метку сделай, и jmp на неё. Тоже самое, как с обычным кодом

ну я сам уже вдуплил )

какую метку ? шеллкод

В коде метку. Он привяжется к адресу

понятия не имею причем. Все дело в компетенции исследователя, возможно исход испытания зависит от исследователя

шеллкод что такое знаешь ?

Конечно, писал

Если не 90%, то 2/3 людей точно не то, что не программисты, они даже не знают, что есть какое-то расширение, скрытые файлы, не говоря уже о каких-то там потоках в ntfs и пр.
Есть вирусы, которые тупо переименовывают файлы и встают вместо них, а при запуске запускают оригинал.

И я уверен, что 99% из нас на вообще не чухнет, если какая-нибудь вирусня сделает это с каким-нибудь notepad.exe.

А вы про бабушек что-то втираете :)
Вы сами часто смотрите размеры и сопутствующие файлы прог, ссылки на которые у вас в пуске лежат?

а пхоже что не знаешь

Похоже, ты не знаешь, что такое метка, что она делает, и во что превращается после компиляции. А ещё не умеешь задавать вопросы, раз считаешь мой ответ неправильным

школьник

Убедительно, круто

метка жестка к адресу привяжется

Джампы относительные в x86.

Тогда сохраняй IP

а в x64 относительно RIP же адресация есть ?

тоесть что-то типа, lea RBX, [RIP]; jmp [RBX-7]

Раз проблема решена - не вижу смысла продолжать её обсуждение