The Ventures — музыкальная группа из США, играющая инструментальный рок и сёрф-рок. Основана в 1958. Экспериментируя со стилями, со временем...
MessageBox без секции импорта, запущен через LdrGetProcedureAddressEx
alex_dz, Marylin, k3rnl, видимо и предыдущие должны были работать, если бы функция LdrGetProcedureAddressForCaller была в Windows 7, там, скорее...
Если для Windows 7 нужно использовать LdrGetProcedureAddressEx и LdrGetProcedureAddressForCaller появилась в Windows 10, тогда попробуйте это
Marylin, попробуй это [ATTACH]
Marylin, это немного измененный FindExp попробуй его запустить [ATTACH]
И еще один ехе-файл
Marylin, можешь запустить dumpbin.exe /EXPORTS %windir%\System32\ntdll.dll /OUT:ntdll.txt и выложить ntdll.txt? dumpbin.exe есть в masm32\bin или...
Rockphorr, в первом посте код, покажите, как он должен быть оформлен по вашему мнению, а то только общие слова IMHO
Еще один ехе-файл
Marylin, ну, хоть какой-то прогресс :good3:, проблему описал Prober, проблема с поиском адреса экспортируемой функции ... на Win7/Win8 есть...
; GUI # include win64a.inc .code WinMain proc local Message:UNICODE_STRING local Result:qword mov rax,qword ptr gs:[60h];Получаем адрес PEB...
Intro, расскажите о вашей работе с инструкциями перемешивания SSE и макросе для работы в четверичной системе
Intro, тогда уж «f» от four. Masm не Java, здесь постфикс F (float) не занят. А hex-буква «F» без постфикса «h» не работает. :) А по поводу...
[spoiler] Masm поддерживает следующие постфиксы (показатель используемой системы счисления) ПостфиксСистема представления числа Используемые цифры...
Indy_, по поводу LdrGetProcedureAddress → это был ответ с сарказмом для TrashGen'а, а вот функции GdipCreateFromHWND и GdipCreateFromHDC штатно...
R81..., извините, что я Вас прерываю, но о сложностях и преимуществах использования «=» и «equ» лучше создать отдельный топик, а этот я планировал...
R81..., спасибо, хотя, как правильно написал HoShiMin Но я все равно пересмотрю более внимательно inc-файл, поправлю и выложу на WASM.IN
Привет, M0rg0t! Может быть поможет. У меня x64dbg показывает GS=ES=DS=SS=2Bh CS=33h FS=53h Младшие 2 бита селектора CS = CPL (текущий уровень...
Имена участников (разделяйте запятой).
