amvoz Можно еще упростить. Попробуйте убрать xor eax,eax перед RET, и, так как следом за invoke DefWindowProc идет ret, а DefWindowProc передаются...
56ca26011a5b44b4 IMHO - просто перестраховка. При старте программы DF=0, возможно, что компилятор подставляет CLD в asm-вставках, чтобы не...
valentin_p Сложно, отпираться, но это не вирь! Мамой клянусь... ;)
valentin_p Вот модифицированный второй вариант для WinXP. Делаем замену функций из advapi32.dll и других динамических библиотек на Zw-функции из...
valentin_p спасибо!
valentin_p не заразить, а загрузить :) если в папке drivers путь-то к драйверу всё равно нужно указать, как его грузить-то?
valentin_p Мне для коллекции: 1) запускаем драйвер, используя API-функции Service Control Manager'a: OpenSCManager, CreateService, StartService,...
juget00 4 дня на поиски это не предел! Продолжай, будем следить за твоими злоключениями. Надеемся на тебя! ТЫ - ЛУЧШИЙ!..[img]
juget00 Ну найдешь "дизасм под фасм" и что? Перекодирует из EXE в ASM без ошибок с первого раза? Всё равно придется кодировать туда и обратно...
juget00 проще воспользоваться штатной тузлой, но при этом самому написать перекодировщик ТАСМ/МАСМ -> FASM
Перечитываю Колисниченко Д.Н. "Rootkits под Windows. Теория и практика программирования "шапок-невидимок", позволяющих скрывать от системы данные,...
Igor1024 Вопрос вполне понятен, ида позволяет например из exe генерировать asm-файлы написанные на tasm-диалекте с оффсетами, dword ptr'ами и...
Giroch не используй форму "быстрый ответ" а нажми на "Ответить" в той форме будет кнопка "выберите файл"
Z3N не хотел обидеть, извини...
kostyas311 mov [es:di],ax -- это синтаксис ассемблера tasm в режиме ideal или для ассемблера fasm, а для masm такая инструкция невалидная,...
Rockphorr спасибо, но, к сожалению, код вашего примера выдает следующие ошибки error A2006: undefined symbol a error A2026: constant expected...
FatMoon не обращал внимание на align в секции данных, но у меня секция кода объединена с секцией данных и секцией импорта (вот такой я...
Стандартная реализация ALIGN ЧИСЛО в MASM предполагает заполнение от метки ALIGN_ЧИСЛО до адреса кратного ЧИСЛО кодом 90h, а если требуется...
r2max мои пять копеек push edi;можно esi,ebx,esp так как FindWindow ;не изменяет значения в этих регистрах push aTmainform push aL2fish push aAcp...
fireman Если речь идет о программировании под DOS'ом то цитирую Джордейна (Джордейн Р. Справочник программиста персональных компьютеров типа IBM...
Имена участников (разделяйте запятой).
