Sol_Ksacap Хотя я раньше думал, что эта архитектура называется x86. :-)
Sol_Ksacap Ага.
Clerk Массив вообще-то находится в exe, а не в dll. Поэтому через релоки (которых действительно нет) этот массив не найти. По указанным данным...
vsnaum Ну вот и меня похвалили. :-) Напросился. :-)
vsnaum Эм... а не намекнёте, что это за специализация, где люди не знают, что такое binary search? :-) А то как-то совсем не укладывается, где...
x_000 PIMAGE_OPTIONAL_HEADER opt_hdr = (PIMAGE_OPTIONAL_HEADER)(module + 0x3c + sizeof(IMAGE_FILE_HEADER)); В первой строчке уже ерунда какая-то....
vsnaum Извиняюсь... сонный... прогнал... там же может быть вызов на косвенный абсолютный прыжок. В общем, если совсем не морочить себе голову, то...
vsnaum 0040424D E8060A0000 Что-то никак это не похоже на вызов импортируемой функции.
AsmGuru62 А как насчёт заглянуть в папочку "FASMW\EXAMPLES\DLL" ?
Flasher +1 к PrintWindow. +1 к поиску по форуму. :-)
tagegor Возможно я покажусь банальным, но поиск по форуму и основному сайту рулит.
MetAlic Вообще-то он является ещё и частью делимого.
iamlamer Во втором пункте не хватает слова "фокультет". :-)
intel_x128 Ну посмотрим, как потом VictorV79 после такого "расширения стека" по ret'у выход из программы делать будет...
intel_x128 А "-4" зачем?
Неудачно сформулировал. В общем не грузится с флагом IMAGE_FILE_RELOCS_STRIPPED по какому-либо другому адресу, если адрес ImageBase уже занят.
Sol_Ksacap Эм... вообще у меня на Vista SP1 тоже с выставленным этим флагом notepad не грузится по занятому адресу.
Clerk Вы хоть начали вопрос-то читать? Какая сторожевая страница? VictorV79 вышел уже за пределых SizeOfStackReserve. VictorV79 Открыть образ...
_sheva740 Хотя... гоню, наверное. :-) Может и нужно... сейчас снял эту птичку, потом поставил, int3 всё равно пропускается... вроде раньше Olly...
_sheva740 В общем, во-первых никаких "каждый раз". И никаких "верных позиций" самому в таких случая указывать не надо: просто используйте int3....
Имена участников (разделяйте запятой).
