почему обращаетсяпо адресу 00001010 ?

тут после вызова ZwQuerySystemInformation вылетает ошибка типа вызов происходит по адресу 00001010 токо я не пойму почму... вот код:

;format PE GUI 4.0
;entry start
include '%fasminc%\win32ax.inc'
include '%fasminc%\DDK\ntoskrnl.inc'

section '.data' data readable writable
retb db ?
buffer dd ?
size equ 16*1024

section '.code' code readable writable executable
start:
push PAGE_READWRITE
push MEM_COMMIT+MEM_RESERVE
push size
push 0
call [VirtualAlloc]
mov [buffer], eax
push 0
push size
push buffer
push 5 ; это номер как я выяснил SystemProcessAndThreadsInformation
call [ZwQuerySystemInformation]
.end start

 

А какая команда идет после call [ZwQuerySystemInformation]?
Правильно, любая! Так что адрес мог быть и не только 00001010.
Поставь все-таки окончание какое-то, что ли...

 

;format PE GUI 4.0
;entry start
include '%fasminc%\win32ax.inc'
include '%fasminc%\DDK\ntoskrnl.inc'

section '.data' data readable writable
buffer dd ?
size equ 16*1024
qwe dd ?
section '.code' code readable writable executable
start:
push PAGE_READWRITE
push MEM_COMMIT+MEM_RESERVE
push size
push 0
call [VirtualAlloc]
mov [buffer], eax
push 0
push size
push buffer
push 5 ; ýòî íîìåð êàê ÿ âûÿñíèë SystemProcessAndThreadsInformation
call [ZwQuerySystemInformation]
mov [qwe],eax
push 0
call [ExitProcess]
.end start

тоже самое...

 

Всё работает. По крайней мере в масме такой код

Code (Text):

1. .data
2. size_   equ 16*1024
3. buffer  dd  ?
4. .code
5. start:
6. push PAGE_READWRITE
7. push MEM_COMMIT+MEM_RESERVE
8. push size_
9. push 0
10. call VirtualAlloc
11. mov [buffer], eax
12. push 0
13. push size_
14. push buffer
15. push 5  ; ýòî íîìåð êàê ÿ âûÿñíèë SystemProcessAndThreadsInformation
16. call ZwQuerySystemInformation

 

push dword [buffer]

 

K_O_T
push offset [buffer]

 

return 0

 

Зачем нам смещение адреса буфера?
K_O_T всё верно написал.