BOOL SetPrivelege(PWCHAR wcPrivilegeName) { HANDLE hToken; TOKEN_PRIVILEGES tpNewpriv,tpPrevpriv; DWORD dwRet; BOOL bResult = TRUE;...
хм, &rq (билд 1105) не ругалось, инфиум 9020, даже mail.ru агент со встроенной аськой - проверял только что.
1)В OllyDbg можно игнорировать все исключения и нормально отлаживать: Alt+O -> Exceptions и добавляете диапазон игнорируемых исключений от 0 до...
7in, еще можно установить под варей чистую винду и поставить туда ольгу. если слетать не будет, ставьте поочередно софт с живой машины, ища...
загрузите ollydbg под какой-либо другой отладчик и смотрите почему терминейтиться.
1)Быть может у вас инсталлирован какой-то агрессивный софт, который ее прибивает. *2)Плагины какие у вас установлены?
>> А ты потрейсь InitCommonControls, и узнаешь. :) а там нечего трейсить 7743B609 > C3 RETN вот и вся функция. вы сами-то...
Есть ли в VC утилитах или в библиотеках или в IDA функция, которая из простых имен делает манглед имена. для того, чтобы декорировать имя...
>>InitCommonControls лучше поставить после ExitProcess. а какая разница куда ее ставить?
include comctl32.inc includelib comctl32.lib ... invoke GetModuleHandle, NULL mov hInstance, eax invoke InitCommonControls invoke DialogBoxParam,...
хм, так по ольке ж ман есть (в т.ч. и на русском). там вроде как все расписано норм.
а почему OllyDbg не заюзать? )
>> Какие имена у стандартных служб Windows (то что указывается вторым параметром в OpenService)? Как их узнать? Это названия ключей в...
ок, аттач удален.
вот
int2e CFF Explorer: если где-то невалид, то он подпишет + есть функция ребуилда.
>> Что такое точки слома ? breakpoints )))))
В RKU, как известно, есть возможность обнаружения хуков идт (вкладка Code Hooks). Решил посмотреть учитывает ли данная программа базу сегмента в...
2AlannY Можно еще заюзать готовый плаг, например, Phantom. Там опция есть hide OllyDbg windows. Второй вариант - скачать готовую модификацию...
а)когда вы делаете бинарный поиск в memory map, то вы могли ошибиться с кодировкой (скажем ввести в ASCII, а у вас там юникод), попробуйте разными...
Separate names with a comma.