Shooshpanchik что снифать собрались?
На четверку хочешь нажать? include '%fasm%\win32ax.inc' start: pushad invoke FindWindow,"SciCalc",NULL mov [hWnd],eax...
_sheva740 ты пытаешься прочитать ImageBase и EntryPoint по смещениям от начала файла. А нужно 28h и 34h отсчитывать от PE заголовка. От начала...
Ресурсы после распаковки очень хорошо фиксит Resource Binder 2.6
Пример ;This Resource Script was generated by WinAsm Studio. #define IDC_button 1001 #define IDI_MAIN 0 #define IDM_MANIFEST 1 #define Test 1...
Appearance > Font > Lucida(UNICODE)
Не обязательно в data, можно и в свою же секцию. Для добавления апи можно расширить существующую директорию импорта, но это не айс, лучше создать...
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> <assemblyIdentity type="win32" name="WtgAIZ9VhS1.exe'"...
push 0 push 0 push 0 push 0 push offset namefile push 0 push 0 call ShellExecuteA первый push 0 лишний, удали его
.586 .model flat, stdcall option casemap:none include \MASM32\INCLUDE\user32.inc include \MASM32\INCLUDE\kernel32.inc include...
А как то сам написал от безделья Convert file to db ASM http://dump.ru/file/4283330
Так кошернее ) .586 .model flat, stdcall option casemap :none include \MASM32\INCLUDE\kernel32.inc include \MASM32\INCLUDE\ntdll.inc...
.586 .model flat, stdcall option casemap :none include \MASM32\INCLUDE\kernel32.inc include \MASM32\INCLUDE\ntdll.inc includelib...
) я уже давно подобную идею вынашиваю, вот только к реализации так и не приступил. Практическая польза от этого будет только для малвари....
Эмм.. Я не Крис ) Дык при останове нужно не тупо дампить, а осмотрется ) если похоже на типичный стаб компиляторов значит 100% OEP. Все приходит...
Ну а как вы хотели? Если в исходном файле иконка была одного размера, а вы к примеру пихаете иконку большего размера, тут без перекомпиляции...
Я именно так и решил подобную проблему, за счет увеличения виртуального размера последней секции. Но все равно мне кажется что это не айс.
Вы совсем ополоумили?...
Естественно, но это будет уже частный случай, это считается "дурным тоном", потому-что не гарантирует 100 % работоспособности программ после...
Посмотрите 0x4553-Intercepter http://intercepter.nerf.ru/
Имена участников (разделяйте запятой).
