Span http://www.wasm.ru/forum/viewtopic.php?id=14848 и 20 глава Рихтера Nouzui LibMain proc hInstDLL:DWORD,reason:DWORD,unused:DWORD .if...
В аттаче 2 файла. Один с User32 в импорте, другой без. Тот что без на моём xp sp2 не выдаёт сообщений. Т.к. адрес MessageBox находится в каллбеке...
Спасибо за отзыв. Эта проверка выполняется если есть тлс директория. Без User32.dll в xp калбеки работать не будут. Значит что 1-ая секция...
А чем mov и or не подходят?
Всё остальное ты уже написал?
На сколько помню этот параметр передаётся не в nCode. Лучше выведи все параметры, и посмотри что приходит при нажатии.
1.5 курс 2.Поступил, потому, что больше не знал что делать. На 3-4 курсвх было интересно, а сейчас уже просто ради диплома. 3.Практически...
Сейчас есть проверки. error 1. MZ signature 2. PE Signature 5. Проверяет не установлены ли биты 31,11-0 в ImageBase 6. Попадает EP в образ или...
Вот что получилось. Просьба потестить кто может. Есть 2 значения: warning - необычное значение, но файл будет работать error - файл работать не...
1.запакуй длл и ехе и длл в 1 ехешник, и пусть длл-ка в памать дропается 2.или лучьше последуй совету n0name
bak Что тебе надо? Лично я ничего не понял? тебе надо подменить уже запакованную длл, или сделать так, чтобы её не подменяли?
9.03
_sheva740 Ставишь в olly options->just-in-time debugging->make OllyDbg... И в начало кода который нужно отладить int 3. Олька вылетит где надо....
Asterix Тоже ей качаю, проблем не замечал.
vampir_infernal Вот теперь наш файл защищен от распаковки, и чтобы распаковать его придется мнимать дамп памяти процесса и восстанавливать...
Поставь бряк на запись. В олли HW addr
Почему не знаю, но вот файлик. Если считать через VA, то 12000h. Если через RawSize 12200h. В заголовке 12200 - всё работает. Ставим 12000 - не...
Quantum,Asterix SizeOfImage, конечно, а не ImageBase.
rmn Вроде как стандартный:) maestro-ant Ещё надо учесть, что если VirtualSize последней секции = 0, то ImageBase=VirtualAddress+RawSize А вот на...
ImageBase=VirtualAddress+VirtualSize последней секций.
Имена участников (разделяйте запятой).
