FASM FASM Thu, 11 Jun 2026 00:10:55 +0000 Thu, 11 Jun 2026 00:10:55 +0000 WASM https://wasm.in/forums/fasm.36/ Раздел реестра SAM - сбор информации Sun, 24 May 2026 15:56:04 +0000 https://wasm.in/threads/razdel-reestra-sam-sbor-informacii.36740/ https://wasm.in/threads/razdel-reestra-sam-sbor-informacii.36740/ invalid@example.com (Marylin) Marylin В общем мне нужно программно собрать сведения из куста SAM о всех учётных записях. Доступ ко вложенным ключам под админом я получил, но проблема в том, что ни одно из найденных в сети описаний структур F и V не совпадает с моим дампом - видимо это устаревшие прототипы для WinXP. Ключ "BootKey" для расшифровки хэшей NTLM я тоже собрал из ветки System\Lsa, и он совпадает с выхлопом mimikatz и прочих утилит. Мне нужны сведения как на этом скрине....

Раздел реестра SAM - сбор информации]]> 3 Fresh IDE - IDE для ассемблера FASM Fri, 15 May 2026 12:52:53 +0000 https://wasm.in/threads/fresh-ide-ide-dlja-assemblera-fasm.36738/ https://wasm.in/threads/fresh-ide-ide-dlja-assemblera-fasm.36738/ invalid@example.com (GRAFik) GRAFik Fresh IDE - IDE для ассемблера FASM.

https://fresh.flatassembler.net/index.cgi?page=content/2_download.txt

https://ru.wikipedia.org/wiki/Fresh_(IDE)

https://chiselapp.com/user/johnfound/repository/FreshIDE/index

https://github.com/sinelaw/fresh

Небольшая предыстория:

1.Томаш Грыштар сделал «сердце» — быстрый и мощный компилятор FASM.

2.Джон Фонтейн влюбился в FASM и решил написать для него идеальную визуальную среду разработки...

Fresh IDE - IDE для ассемблера FASM]]> 2 Fasm вайбкодинг Sat, 04 Apr 2026 05:59:23 +0000 https://wasm.in/threads/fasm-vajbkoding.36726/ https://wasm.in/threads/fasm-vajbkoding.36726/ invalid@example.com (f13nd) f13nd ## Потому что гладиолус.
Я не знаю ни одной модели, которая бы хорошо писала на FASM. Они рожают жутких гомункулов на смеси французского с рязанским (масм, насм, возможно еще что-то). Исходников на фасме в интернете вообще мало, они имеют расширение .asm, а внутри обычно не написано, что это фасм. Поэтому выхлопы получаются "на каком-нибудь ассемблере". Нужны костыли, вот они:
- Скрипт-ревьювер, которого суб-агент после изменений в исходнике сам применит на файл и из...

Fasm вайбкодинг]]> 23 Время в заголовке РЕ файла Wed, 24 Apr 2024 19:42:04 +0000 https://wasm.in/threads/vremja-v-zagolovke-re-fajla.35077/ https://wasm.in/threads/vremja-v-zagolovke-re-fajla.35077/ invalid@example.com (Marylin) Marylin Как правильно преобразовать 32-битное поле "TimeDataStamp" в строку?
Известно, что это кол-во секунд начиная с 01.01.1970 (время unix), а штатных функций Win32 что-то не найду. Пробовал пару DosDateTimeToFileTime() + FileTimeToSystemTime(), но она ожидаемо возвращает неверный результат, т.к. предназначена для упакованных по 16-бит...

Время в заголовке РЕ файла]]> 2 Инструкция CPUID Fri, 28 Apr 2023 06:20:38 +0000 https://wasm.in/threads/instrukcija-cpuid.34776/ https://wasm.in/threads/instrukcija-cpuid.34776/ invalid@example.com (Entropy) Entropy
Инструкция CPUID]]> 11 Информация о доступных Wi-Fi сетях Sun, 19 Feb 2023 12:09:40 +0000 https://wasm.in/threads/informacija-o-dostupnyx-wi-fi-setjax.34738/ https://wasm.in/threads/informacija-o-dostupnyx-wi-fi-setjax.34738/ invalid@example.com (Marylin) Marylin Функцией WlanGetNetworkBssList() получаю информацию о доступных Wi-Fi сетях в своей зоне.
Она возвращает данные в структуру "WLAN_BSS_ENTRY", поля которой вывожу на консоль.

Код (ASM):
  1.  
  2. format   pe console
  3. entry    start
  4. include 'win32ax.inc'
  5. include 'equates\wlanapi.inc'
  6. ;//----------
  7. .data
  8. negVer      dd  0
  9. wlanHndl    dd  0
  10. bssAddr     dd  0
  11. nextBss     dd  0
  12. itemCount   dd  0
  13. divide      dd  1000*1000
  14. gHz         dq  0...

Информация о доступных Wi-Fi сетях]]> 2 Создание потока в чужом процессе (x86) управляя x64 программой, через NtCreateThread windows 10 Sun, 02 May 2021 23:50:18 +0000 https://wasm.in/threads/sozdanie-potoka-v-chuzhom-processe-x86-upravljaja-x64-programmoj-cherez-ntcreatethread-windows-10.34237/ https://wasm.in/threads/sozdanie-potoka-v-chuzhom-processe-x86-upravljaja-x64-programmoj-cherez-ntcreatethread-windows-10.34237/ invalid@example.com (NANO_VIRUS) NANO_VIRUS Я хочу создать поток используя функцию NtCreateThread, при этом на user стороне через системный вызов.
NtCreateThreadEx работает отлично, но мне нужен контроль над созданием стека и возможность создавать потоки на старых версиях windows.
Вообщем проблема такая.
Я выделил память под стек, правильно (как мне кажется) заполнил структуры CONTEXT(x64) и INITIAL_TEB.
По итогу отладки создался поток, регистр eip правильно прыгнул на нужный адрес, а вот регистр rsp заполнялся...

Создание потока в чужом процессе (x86) управляя x64 программой, через NtCreateThread windows 10]]> 11 fasm usecom Tue, 02 Feb 2021 19:39:03 +0000 https://wasm.in/threads/fasm-usecom.34112/ https://wasm.in/threads/fasm-usecom.34112/ invalid@example.com (Andre) Andre dialogitem 'BUTTON','Hide',ID_HIDE,54,4,45,15,WS_VISIBLE+WS_TABSTOP
dialogitem 'BUTTON','Exit',ID_EXIT,120,4,45,15,WS_VISIBLE+WS_TABSTOP


пример что прилагается к fasm usecom где можно почитать чтобы создать buttons где можно найти инфу всем мерси]]> 2 fasm g Fri, 04 Sep 2020 03:15:44 +0000 https://wasm.in/threads/fasm-g.33007/ https://wasm.in/threads/fasm-g.33007/ invalid@example.com (f13nd) f13nd Фасм теперь позиционируется как 'assembler engine' - движок, а не ассемблер. То есть синтаксис в теории может переварить любой, нужно его только научить этому.
Что например с точкой? Точка - большое благо и большая беда фасма, как быть с директивами '.section', '.end', '.long' и прочими?...

fasm g]]> 10 Содержимое диска из книги "Программирование на ассемблере на платформе x86-64" Wed, 17 Jun 2020 10:53:16 +0000 https://wasm.in/threads/soderzhimoe-diska-iz-knigi-programmirovanie-na-assemblere-na-platforme-x86-64.33800/ https://wasm.in/threads/soderzhimoe-diska-iz-knigi-programmirovanie-na-assemblere-na-platforme-x86-64.33800/ invalid@example.com (Demon13) Demon13 6 переделанный на FASM x64 пример, из книги Петзольда Thu, 30 Apr 2020 16:28:19 +0000 https://wasm.in/threads/peredelannyj-na-fasm-x64-primer-iz-knigi-petzolda.33720/ https://wasm.in/threads/peredelannyj-na-fasm-x64-primer-iz-knigi-petzolda.33720/ invalid@example.com (GRAFik) GRAFik
Не так давно, скачал на WASM - FASM исходники и x64 exe-файл. Но где-то там закрался подлый баг.
При заходе в File --> New Rectangles выдает ошибку. Это можно/сложно как-то поправить?

Саму ветку с примером не нашел, поэтому вот дубль:]]> Препроцессор. Нумерация глобальных числовых констант Sat, 07 Dec 2019 10:48:50 +0000 https://wasm.in/threads/preprocessor-numeracija-globalnyx-chislovyx-konstant.33513/ https://wasm.in/threads/preprocessor-numeracija-globalnyx-chislovyx-konstant.33513/ invalid@example.com (NANO_VIRUS) NANO_VIRUS
Нужно создать числовые константы в виде:
iestmetka_1 = 0
iestmetka_2 = 0
iestmetka_3 = 0
...
и т д

Их количество может быть разным. Создание и нумерация предполагается в макросе, там же и задается значение.

Теперь одна из вещей, для чего это мне.
Например я хочу модифицировать безымянную метку "@@:"
а именно прыжки "@r/@f", чтобы можно было перепрыгивать безымянные метки на следующие (пример: @r,1;...

Препроцессор. Нумерация глобальных числовых констант]]> 6 Подсветка синтаксиса fasm в Notepad++ Tue, 03 Dec 2019 17:47:21 +0000 https://wasm.in/threads/podsvetka-sintaksisa-fasm-v-notepad.33401/ https://wasm.in/threads/podsvetka-sintaksisa-fasm-v-notepad.33401/ invalid@example.com (Shere Khan) Shere Khan Стиль определён только для нижнего регистра, но это дело вкуса, и решается установкой одной галочки в настройках синтаксиса.
Определены фолды для макросов и директив условной сборки. Список инструкций x86-64 был вручную извлечен из последней версии Intel Software Developer Manuals.
Среди недостатков: я не смог заставить notepad++ подсвечивать шестнадцатеричные числа с суффиксом "h" с шестнадцатеричными...

Подсветка синтаксиса fasm в Notepad++]]> 3 Неправильная инструкция x64 Wed, 03 Apr 2019 19:21:14 +0000 https://wasm.in/threads/nepravilnaja-instrukcija-x64.33244/ https://wasm.in/threads/nepravilnaja-instrukcija-x64.33244/ invalid@example.com (NANO_VIRUS) NANO_VIRUS
Я для себя случайно открыл интересный момент.
Написал одну инструкцию, скорее всего она не правильная, так как в add вероятно обязан присутствовать регистр. Но сам факт, что это скомпилировалось у меня и даже дебажится, но не выполняется.
Может у меня проблемы. Не проверял на x86. Возможно я что-то просто не знаю..
Освятите пожалуйста.
Код (ASM):
  1. add qword[rax], 0
]]> 2 Адресные пространства (препроцессор:FASM) Wed, 27 Mar 2019 20:16:58 +0000 https://wasm.in/threads/adresnye-prostranstva-preprocessor-fasm.33233/ https://wasm.in/threads/adresnye-prostranstva-preprocessor-fasm.33233/ invalid@example.com (NANO_VIRUS) NANO_VIRUS
Есть ли возможность писать код по адресу в заданном участке кода?

Допустим я хочу через макрос 'code' по метке 'front' в конце кода написать {db 'text',0}. С условием что макрос может быть вызван до указанной метки.
Код (ASM):
  1. macro code
  2. {
  3.  ;...
  4. }
  5. ; Вызываем тут...
  6. code...
Адресные пространства (препроцессор:FASM)]]> 2 переход в защищенный режим Mon, 18 Mar 2019 00:49:40 +0000 https://wasm.in/threads/perexod-v-zaschischennyj-rezhim.33214/ https://wasm.in/threads/perexod-v-zaschischennyj-rezhim.33214/ invalid@example.com (Aleks715) Aleks715
Код (ASM):
  1. format binary
  2. use16
  3. org 7c00h
  4. start:
  5. mov ax, 3
  6. int 10h
  7. mov ax, 0b800h
  8. mov es, ax
  9. mov ax, cs
  10. mov ds, ax
  11. ;вывод сообщения из реального режима
  12. mov si, MessageRM
  13. xor di, di
  14. mov cx, 15
  15. rep movsb
  16. ; адрес и размер GDT таблицы
  17. xor eax, eax
  18. mov ax, Table_GDT
  19. shl eax, 4
  20. mov dword[GDTR + 2], eax
  21. lgdt fword ptr GDTR
  22. ; Запретить...
переход в защищенный режим]]> 8 Поиск строки Wed, 28 Nov 2018 22:06:46 +0000 https://wasm.in/threads/poisk-stroki.33019/ https://wasm.in/threads/poisk-stroki.33019/ invalid@example.com (Demon13) Demon13 https://forum.sources.ru/index.php?showtopic=148078) нашёл код и подкорректировал под свои нужды.
Код (ASM):
  1. format PE GUI 4.0
  2. entry start
  3. include 'C:\FASM\INCLUDE\WIN32AX.INC'
  4. section ".data" data readable writeable
  5. path db "HELLOWORLD", 0
  6. world db "WORLD",0
  7. a1 db ?
  8. a2 db ?
  9. section ".code" code readable executable
  10. proc search,_baseadr,_stradr,_basel,_strl
  11.     pushad
  12.     cld
  13.     mov edi,[_baseadr]    
  14. .NXTSE:
  15.     mov esi,[_stradr]    
  16.     mov ecx,[_basel]...
Поиск строки]]> 5 FASM. Поиск файла по маске. Fri, 23 Nov 2018 15:29:54 +0000 https://wasm.in/threads/fasm-poisk-fajla-po-maske.33015/ https://wasm.in/threads/fasm-poisk-fajla-po-maske.33015/ invalid@example.com (Demon13) Demon13 3 Массив структур Wed, 08 Aug 2018 11:36:51 +0000 https://wasm.in/threads/massiv-struktur.32374/ https://wasm.in/threads/massiv-struktur.32374/ invalid@example.com (vx1d) vx1d
Код (Text):
  1.  
  2. struc STRUCTURE
  3. {
  4. .dqVar1        dq       ?
  5. .dqVar2        dq       ?
  6. }
  7. virtual at 0
  8. strcStructure  STRUCTURE
  9. end virtual
  10.  
хочу определить массив этих структур:
Код (Text):
  1.  
  2. pntrArrayStructures       STRUCTURE 5 dup (?)
  3.  
но этот вариант не работает

как сделать правильно?

ЗЫ
был тут гуру по фасму l_inc он точно знает]]> 4 помогите загрузиться с флэшки Sat, 10 Mar 2012 17:24:08 +0000 https://wasm.in/threads/pomogite-zagruzitsja-s-flehshki.31574/ https://wasm.in/threads/pomogite-zagruzitsja-s-flehshki.31574/ invalid@example.com (gh88) gh88 Имеется флэшка, необходимо с нее установить ОС на другой комп. Проблема в том, что никак не получается правильно создать MBR, Boot sector. Пробовал много чего, но не запускается с нее, пишет вставьте системный диск. Для исследования темы поставил эмулятор qemu (чтобы не перезагружаться каждый раз) и программу Winhex (для прямой записи побайтово на флэш).
В ассемблере набрал следующее:

Код (ASM):
  1. mov ah, 0x0e
  2. mov al, '!'
  3. int 0x10
...

помогите загрузиться с флэшки]]> 14