vinnie_pooh & DimaS Чего-то вас друзья не в ту степь понесло. Может со своими наивными фантазиями в Helheim переместитесь, там как раз на...
DimaS "читать серийник CPU" Если почитаешь мануал IA-32 Intel Architecture, то поймешь что "серийник" дело бесполезное, т.к. PSN (processor...
Идея с ММХ оказалась бредовой. Проверил в 9x - после CreateProcess во всех mm круглые нули. Все таки ось их инициализирует или использует для...
Насколько я понял задачу, нужно в существующую прогу вставить минимальный код, который анализировал бы некий признак, установленный другим...
Я тоже не в трезвом уме, но "до кучи" могу предложить еще один экзотический вариант: регистры FPU\MMX или XMM. Думаю, вероятность сохранения...
"Let's pop into the local" - на мой взгляд это хороший пример двусмысленности, которая обретает конкретное значение только в определенном...
nOp По большому счету я с тобой согласен. Сам использую асм только в виде вставок и разумеется без всяких "фенек". НО, "развлечение" вижу только...
EvilsInterrupt Если вопрос конкретно по тасму, то советую посмотреть в Tasm.hlp сообщениения об ошибках компиляции. Например, в версии 5.0 четко...
volodya Как говориться, и на том спасибо. "А DbgSsReserved - это два DWORD'a" Знаю, знаю. Я хотел сказать, что ConnectToDbg проверяет на...
Прикол for all В словаре наткнулся на такой каламбурчик по теме: "Let's pop into the local" Отгадайте с трех попыток, что это...
Пока вопросы плодятся быстрее чем ответы.. 1) Пытался "выйти на след" отладчика через OutputDebugString, но погряз в дебрях. В отличие от 9х,...
aaleksander "Вроде бы нет" А вроде бы и ДА. Это тебе не pascal, а assembler. lea edi, [@@CBase] - это просто загрузка указателя @@CBase в...
Dr.Golova "Нормальный компилятор все нормально соптимизирует" Я и раньше сомневался во всемогуществе "нормальных компиляторов", а nOp &...
Privalov Я не знаю, а что это ? (если можно - в двух словах без ссылок на литературу)
bogrus Да, насчет других приоложений я чушь спорол, прошу прощения (хотел поправить да не успел, ты меня опередил). А теоретики, сегодня...
aaleksander Это, что еще за edi.cOut ? Может всетаки CBase[edi].cOut (или что-то в этом роде)
bogrus Спасибо за результаты из других осей. В теории я не силен, но вроде бы значения не зависят от запуска других приложений. Как твое...
Как то решил сравнить содержимое PEB под ОllyDbg и без нее в XP (sp1). Получилась интересная вещь, что кроме байта BeingDebugged и разного...
Icebp Я так и не понял - у тебя FINIT в начале проги стоит или нет. Маловероятно, но кто его знает может там какой флаг необработанного...
nOp Да, ты действительно "суровый" парень. Может ты и метками не пользуешься ? Суровые ребята наверное все rel8\rel32 в уме щелкают как орешки...
Имена участников (разделяйте запятой).
