Действительно, XP не хочет вызывать callback при DLL_PROCESS_ATTACH если нету user32.dll, а при DLL_PROCESS_DETACH вызывает всегда, тут одно из...
На w2ksp4 вызывается(что под олей, что без)! я твой пример не изменял, ты можешь у себя вместо "mov BYTE [_start], 6Ah" сделать "mov BYTE...
А ..., я бы не отказался от такого плугина :) Там дело ф том, что SEH в TLS пропускает любые ексепшены, чтобы прога все-равно смогла работать, но...
А вот и IsDebuggerPresent на эту тему :) [img] _195640621__0xcc.exe
А-а-а, я врубился, видимо ты своим "mov BYTE [_start], 6Ah" затираешь олькин бряк на EP и она не останавливается а сразу уходит в "invoke...
Блин, ну линк же специально дал ... Спрашивает: valeri Отвечает: Dr.Golova Отвечает: ssx Отвечает:Turkish Отвечает:CARDINAL
Если выскочит ексепшен "36363636" значит работает, иначе получил бы "00000000" Подозрение у тебя может из-за SEH'а в callback'е [img]...
Ну тогда покажи код чтоли :), у меня аттач работает [img] 1593545604__tls.asm
w2ksp4: VirtualAlloc(MEM_COMMIT) ~1500 на 16Кб HeapAlloc(HEAP_NO_SERIALIZE) ~5000 на 16Кб HeapAlloc(HEAP_ZERO_MEMORY) ~30000-60000 на 16Кб...
valeri Ключевое слово imagebase, ищи за 9999 дней Нужен загрузчик EXE файлов и т.д.
"Пустой" тоже вызывается, но если ты заремил MessageBox в примере выше, то вся прога получится как без импорта и на NT4.0-5.0 не запустится, для...
Попробую показать, что я имел ввиду под ожиданием выполнения и перегруппировкой мопов по портам: 1,2,3,4 - такты, p0,p1,p2 - порты исполнения...
Зато увидит тот кто смотрит в IDA :) или олька при трейсе, эмулятор в конце концов ...
leo Если судить по RDTSC, то на PIII я примерно догадываюсь почему код справа обгоняет в 2 раза левого, а на P4 ситуация с точность до наоборот,...
http://downloads.delphi32.com/463/3311/des.zip Это вроде исходники, там ещё exe, результат аналогичен твоему, ф-ция шифрования находится по...
Оно плоское, просто страницы с TEB каждому потоку выделяются отдельные:Address Size (Decimal) Contains 7FFDC000 00001000 (4096.) data...
jxx всеравно нужно ждать пока выполнится команда устанавливающая флаги и отреагирует предсказание, а в это время можно выполнить и mov (если...
Можешь линком поделится? Самое полное описание что я видел, это в pecoff.pdf, но с примерами напряг, у меня есть только такой (использование...
cresta Можно bswap (для бит полубайтов) сделать один раз, в самом начале попробуй вставить это, правда у меня особого выиграша не получилось, но...
Цель не имеет задачи, просто дело было вечером, делать было нечего (такое редко, но случается), это как в DOOM играть, борьба за такты :) Ну...
Имена участников (разделяйте запятой).
