Marylin, можешь запустить dumpbin.exe /EXPORTS %windir%\System32\ntdll.dll /OUT:ntdll.txt и выложить ntdll.txt? dumpbin.exe есть в masm32\bin или...
Rockphorr, в первом посте код, покажите, как он должен быть оформлен по вашему мнению, а то только общие слова IMHO
Еще один ехе-файл
Marylin, ну, хоть какой-то прогресс :good3:, проблему описал Prober, проблема с поиском адреса экспортируемой функции ... на Win7/Win8 есть...
; GUI # include win64a.inc .code WinMain proc local Message:UNICODE_STRING local Result:qword mov rax,qword ptr gs:[60h];Получаем адрес PEB...
Intro, расскажите о вашей работе с инструкциями перемешивания SSE и макросе для работы в четверичной системе
Intro, тогда уж «f» от four. Masm не Java, здесь постфикс F (float) не занят. А hex-буква «F» без постфикса «h» не работает. :) А по поводу...
[spoiler] Masm поддерживает следующие постфиксы (показатель используемой системы счисления) ПостфиксСистема представления числа Используемые цифры...
Indy_, по поводу LdrGetProcedureAddress → это был ответ с сарказмом для TrashGen'а, а вот функции GdipCreateFromHWND и GdipCreateFromHDC штатно...
R81..., извините, что я Вас прерываю, но о сложностях и преимуществах использования «=» и «equ» лучше создать отдельный топик, а этот я планировал...
R81..., спасибо, хотя, как правильно написал HoShiMin Но я все равно пересмотрю более внимательно inc-файл, поправлю и выложу на WASM.IN
Привет, M0rg0t! Может быть поможет. У меня x64dbg показывает GS=ES=DS=SS=2Bh CS=33h FS=53h Младшие 2 бита селектора CS = CPL (текущий уровень...
R81..., это очепятка... конечно же должно быть LineCapArrowAnchor = 14h Хотя, стоп. Компилятор ml64 LineCapArrowAnchor = $14 не пропустил бы,...
TrashGen, Хорошо, приступим. Общий алгоритм написания программ для GDI+Получаем адрес PEB.mov rax,qword ptr gs:[60h] Через PEB → Ldr →...
Парикмахерская. Молодая неопытная парикмахерша первый раз бреет клиента опасной бритвой. Ведет бритвой по щеке медленно и аккуратно, от усердия...
HoShiMin, во вложении файл GDIPLUS.INC в топике Введение в GDI+ я где мог расставил значения констант GDI+
Но это интерфейсы.. вызов их сорян за прямоту, корявый/вырвиглазный :blush2: Не следует делать такое:cmp edx,WM_CREATE je wmCREATE leave -...
25 июля — день памяти Владимира Высоцкого <video src="https://wasm.in/attachments/videoplayback-mp4.8374/" width="480" height="270" controls />
<video src="https://wasm.in/attachments/1137850780340-mp4.9544/" width="360" height="270" controls /><video...
Имена участников (разделяйте запятой).