Sl4v4 mov eax,offset RECT.right - в еах - адрес RECT.right mov eax,RECT.right - в еах - значение RECT.right
retn x убирает из стека адрес возврата + х баит
С релоками никогда не общался. Сейчас прочитал, возникли следующие сомнения и предложения: 1.snpik Я вот думаю, если случится такая...
А отладчик что показавфет?
Т.е. при передачи управления на push ebp mov ebp, esp push ebp add esp, 0FFFFFFF8 nop nop mov al, 1 mov esp, ebp pop ebp retn...
Это как так? В winice.dat всё раскоментировано? А exp что выдаёт?
CRC отдельных областей быть может.
Господа Ms Rem, crypto, cresta, borgus, EvilsInterrupt ваших постов здесь в 2 раза больше. Начните с себя. А тему действительно в топку.
Статьи Four-F. Они тут, недалеко лежат.
Ms Rem Имхо не при нашей жизни, так что думать об этом не стоит С современными технологиями не стоит, а когда произойдёт революция... Я вот не...
The Svin И почему я не немецкая принцесса? Он бы мне письма писал... Уже не писал бы.
Вот. [img] 656744959__button.rar
Что-то я вообще ничего понять не могу. Просто копирую всю функцию в новое место и ставлю на неё переход, и всё равно тот же результат.
Дюма ("Граф Монте Кристо" советую всем прочитать), Головачёв, Шекли, Гаррисон, Кинг
Попробуй 'si' заменить на что-нибудь, оно должно быть уникальным, вроде. Если глупость сказал, прошу не пинать, не занимался дровами.
Вот код: 1. invoke CreateProcess,addr intercept_ ,0,0,0,0,CREATE_NEW_CONSOLE,0,0,addr buffer +40h, addr buffer invoke Sleep,100h 2....
Перехватываю ZwQuerySystemInformation. После она вызывается в проге. Её вызов проходит успешно. Ищу в списке процессов нужный мне и по результатам...
darknode AddressBase + RVA AddressBase чего + RVA чего Правильно ли пытаюсь получить абсолютный адрес DllMain как я понимаю, под...
mix_mix Спасибо что ответил. Я всё это с SEC_IMAGE задумал, чтобы потом физические смещения в виртуальные не переводить (ой много мне их...
OlegA11 Да умер он уже, что его копать... Ну и что что умер. Я вот тож под уже умерший дос 4 месяца писал и не жалею. Да и сложнее это...
Имена участников (разделяйте запятой).
