Только не говори, что 15 лет разбирался с этим.
Чисто случайно в голову пришло 'nezumi'. Вроде в качестве никнейма использовал.
Ядро винды 8.1, куда ведет часть вызовов апи, тоже переименуй и положи куда-нибудь.
Структура, состоящая из двух полуслов. Можно было догадаться по МСДНу, где в прототипе нету звездочки. invoke...
Вообще адрес точки входа в PE-заголовке лежит, но нафига всё вот это вот, если можно в процессе, созданном с флагом CREATE_SUSPENDED, тупо создать...
Для реверса софта ПЭВМ - нет. Ну разве что сами логические функции надо знать. ЗЫ: термин "цифровой уровень" не используй больше никогда,...
include 'win32ax.inc' ;section '.idata' data import readable writable ;library kernel32,'KERNEL32.DLL',\ ; user32,'USER32.DLL',\ ;...
Какой в объектном файле импорт?
У крелка вроде правильно: TEB STRUCT NtTib NT_TIB <> EnvironmentPointer DWORD ? ClientId...
00000B04 64: A1 2C mov Eax,fs:[TEB.Peb] 00000070 Судя по комментариям, у тебя подключены заголовки, которых в проекте нет. Я...
То легкомысленно к чему-то относятся, но наоборот слишком опекают. То инфоцыгане, то суверенитет. Конелюди в кучу смешались.
Там как я понял идея убрать адрес возврата с верхушки стека, потому что: Не знаю как работает макрос proc масма, фасм в принудительном порядке...
Ну типа если задача стоит стопицотпроцентов недетектируемую эмуляцию делать, программные решения отпадают сами собой. Забавно то, что админам и не...
Выделить на 15 байт больше чем надо и применить на полученный указатель (ptr+15)&(~15).
Можно и есть даже почти готовые решения типа VirtualHere, если с обменом разберешься. Но грусть-печаль здесь в том, что даже с прикладного уровня...
Поиск решения в интернете, а также альтернатив программе, происходит со скоростью света, без затрат калорий и нервных клеток же. Исключение в...
Можно же подглядеть параметры, которые передаются компилеру, и в отладчике найти где этот виолейшн возникает. Ох уж эти программисты. ЗЫ: кстати...
wsprintf принимает произвольное количество аргументов, точно так же через запятую после ebx. Но определись сначала в х64 или в х32 режиме ты...
Ютуб наводнили фейковые исполнители с репертуаром джи-джи-аллина. Лет через 10 мы не узнаем мировое культурное наследие. [ATTACH]
jbe (переход при CF=1 или ZF=1) в данном случае полностью идентично je (переход при ZF=1), потому что test гарантированно обнуляет CF. Связка test...
Имена участников (разделяйте запятой).
