Точнее от переполнения стека: .text:00422C6D _KiDispatchException proc near .text:00422C6D push 390h .text:00422C72...
Clerk Кстати интересно, что функция KiDispatchException которая обрабатывает исключения сама обернута блоком _try / _except. Кстати в сорцах винды...
Классно задавать такие вопросы на форуме сайта посвященному низкоуровневым вещам.
wsd А мнение Clerk'a ты спросить не забыл? Может ему эта клоунада вобще не нужна? :)
Просто протектор насовал своих IMAGE_THUNK_DATA32 с невалидными смещениями.
Clerk Да судя по его вопросу он основ незнает, так что сурцы ему понадобятся только после изучения теории :)
qwqwqwqw Еще достойная статья (кстати переведенная на наш великий и могучий) про SEH: "Win32™ SEH изнутри". Найти можно в разделе статей на этом...
Пиар принес плоды? :) "Лаборатория Касперского" сообщает о присуждении Государственной премии Российской Федерации в области науки и технологий...
GoldFinch Кто кого >> зависит от задачи.
Тут на форуме пробегала темка от Black Parrot, его дизасм весит 13448 байт всего, пикод, мне понравился.
сайт не попутал?
http://x64.blog.ru/51061171.html
Krolik вполне
Достаточно отладчиком пройтись
DrSlonix 1) Написать драйвер, материал: - гугл - на этом сайте 2) Использовать паблик и не очень уязвимости, материал: - собственные разработки...
TLS коллбек запускается перед EP, в нем может делаться перенаправление в кодовую секцию. Это как вариант.
AJAJA Очевидно на work@fasm.com )))
del
V00D00 Черным по белому тебе в твоем скрине показаны параметры передающиеся в функцию.
Если ты хочешь разобраться, то начни это делать(сформулируй вопрос четче для начала), если ты не хочешь разбираться, но тебе нужно получить...
Имена участников (разделяйте запятой).
