О, а мне IDA сказала, что символы скачала, а имен этих нет.
Давайте посмотрим на dwm.exe (у меня его нет, выложите). Может что-то интересное есть в нем. И еще мне непонятна такая вещь: внутренние ф-ии могут...
Посмотрел экспорт, экспортируется только три ф-ии, по ординалу. В самом худшем случае нужен реверс :). А как выглядит...
Каким-то образом dll должна что-то экспортировать. Либо по именам, либо по ординалам. Можно, конечно, предположить, что создатели библиотеки были...
http://kodt-rsdn.livejournal.com/48899.html
Shine on your crazy diamond!
Странно, не могу зайти в форум из Opera/IE. Отваливаюсь по timeout. FF2 заходит нормально. Opera 9.64.
Чччччерррррт, путь убрать забыл. Глас вопиющего в пустыне: Верните редактирование постов, пожалуйста.
По мотивам kaspersky можно еще вот так извернуться: format PE at 0x0 include 'E:\Program Files\fasmw16729\INCLUDE\win32a.inc' push 0x0 push...
Судя по буквам "С" это отладочная версия. Думаю, стоит попробовать скомпилировать версию release.
Нет, RAID0 я боюсь -- накрылся один винчестер, потом ничего не соберешь. А RAID1 дает выигрышь только на чтение. Не думаю, правда, что очень...
Такое ощущение, что речь идет о краже эксплойта. Если я прав, то можно сделать так: 1. Если эксплойт умеет корректно завершать приложение, то...
Да, кстати, больше всего мне пока нравится RAID из недорогих 512 Gb. По цене тот же Raptor 150/WD 1TB, но если сделать RAID1, то чтение будет...
shurik Rapotor + 1TB не потяну по финансам, вероятно. Но стоит подумать над таким вариантом. Насчет Seagate -- черт их знает. У меня есть...
Спасибо всем откликнувшимся. Немного определился с конфигурацией компиьютера. Итак, что предполагаю: Процессор: Еще не определился точно:...
Не знаю, есть ли возможность сделать это в IDA более прямым способом, но можно просто поставить точку останова на ф-ию LoadLibrary и ждать, когда...
Низкоуровневого форматирования давно уже нет. Винчестер просто обнуляет все сектора и все. Команду я сейчас не помню, но можно посмотреть в...
А gcc знает о директории, где находится библиотека? Если нет, то ему надо указать об этом с помощью опции "-Ldir", dir -- это директория, без пробела.
В последних статьях Питрека видел новый способ загрузки по требованию: переходники указывают на маленькие заглушки, которые, получив управление,...
Booster Ну, для поиска ошибки обычно достаточно адреса падения. А после декомпилция (если написано не на ассемблере) и поиск причины. Вообще, я...
Имена участников (разделяйте запятой).