Недавнее содержимое от virooz

  1. virooz
    Сообщение

    FreeLibrary hook

    Все три предложенных варианта основываются на вызове jmp вместо call, логично, насколько я понимаю стек вызовов будет тогда именно таким как мне...
    Сообщение от: virooz, 28 ноя 2011 в разделе: WASM.WIN32
  2. virooz
    Сообщение

    FreeLibrary hook

    1. Адрес откуда была вызвана new_FreeLibrary, может это значение какого-то из стековых регистров, не знаю, плохо разбираюсь в архитектуре, поэтому...
    Сообщение от: virooz, 25 ноя 2011 в разделе: WASM.WIN32
  3. virooz
    Сообщение

    FreeLibrary hook

    1. Если вернуть из new_FreeLibrary TRUE - то библиотека не выгрузится, а я подчеркнул в вопросе: хочу чтобы она выгрузилась по всем правилам, то...
    Сообщение от: virooz, 25 ноя 2011 в разделе: WASM.WIN32
  4. virooz
    Тема

    FreeLibrary hook

    Мне необходимо перехватить LoadLibrary/FreeLibrary в приложениях, чтобы отслеживать подгружаемые библиотеки. Вызываю SetWindowsHookEx чтобы mydll...
    Автор темы: virooz, 24 ноя 2011, ответов - 8, в разделе: WASM.WIN32
  5. virooz
    Тема

    Великий и могучий EBP+4

    есть код на delphi function GetCallModuleName: string; var module : Cardinal; path : string; begin asm mov eax, [ebp+4] and eax,...
    Автор темы: virooz, 26 май 2010, ответов - 4, в разделе: WASM.BEGINNERS