Есть чья-то длл, в ней экспортируются методы, причем каждый метод начинается с "jmp xxx", так что перехватывать их одно счастье. Проблема в том...
С импортом разобрался, надо было объявить соответствующий класс согласно деманглингу, т.е. #pragma comment(lib,"engine.lib") class FCanvasUtil {...
когда я буду пбликовать этот тру код, я кнешно сделаю его читаемым) за FIELD_OFFSET спасибо, не знал о таком но хотелось бы услышать чтонить по...
EvilsInterrupt я в курсе что такое movzx а о том что для получения PE-заголовка кое-где используется movzx eax,word[ebx+0x3C] / add eax,ebx вместо...
т.е. таблица импорта может быть в заголовке? код: int AddDllToPE2(char *szTargetFile,char *szDllName) { HANDLE hFile,hFileMap; char...
пытаюсь перенести таблицу импорта в область заголовка, файл становится невалидным. неужели таблица импорта обязательно должна быть в какой-то секции?
dword так dword. я вот увидел movzx eax,word[ebx+0x3C] и спросил %) в документации тоже пишут что NumberRvaAndSizes<=0x10, а оно не всегда так.
EvilsInterrupt ничего что длл не моя?
В именах объектов (классов) USomething и FSomething, что значит U и F ?
потомучто в файле секции выравниваются по границе 0x200 байт, а в памяти по границе 0x1000 байт, поэтому если 1я секция в файле начинается со...
PE32
сабж. вроде бы поле объявлено как LONG e_lfanew; но во многих исходниках я видел чтото вроде movzx eax,word[ebx+0x3C]
Есть длл (не моя), в ней 3 функции 1) ??0FCanvasUtil@@QAE@PAVFRenderTarget@@PAVFRenderInterface@@@Z public: __thiscall...
а как она тогда пакерами себя ведет? или достаточно назвать секцию "UPX" ?
ты название темы читал?
delphikingdom.ru
не, компелить не нада
Есть онлайн редакторы текста, например docs.google.com А есть ли похожие вещи ориентированные на редактирование кода с более удобным интерфейсом...
Может всетаки по радиомаякам... в звезды слабо верится %)
Те кто не хотят чтобы к ним прилетели ракеты - те и допустят. Высотные ядерные взрывы, просто электромагнитные импульсы, радиопомехи, способов...
Имена участников (разделяйте запятой).
