Да, там тоже P-код. [ATTACH]
[ATTACH] Вот этот switch, вот чекни у себя такой. Только вместо ecx там разумеется может быть другой регистр. Главное что таблица большая и...
Там виртуальная машина p-кода (байткод). ProcCallEngine, MethCallEngine. Ну я имел в виду не простой поиск, а с анализом. К примеру там есть...
Для vbs не экспортируется, для msvbvm60 экспортируется. Да. Ну вообще это зависит от ситуации. Если ситуация позволяет то сигнатурно можно найти...
Я имею в виду когда идет выборка к этой выделенной памяти, нам нужно подменить ее, правильно? В самом простом случае к примеру у нас в eax адрес в...
Можно попробовать rop'ом загрузить виртуальную машину VBS/JS/VB6 и там уже выполнять код на стековой виртуальной машине - это не требует памяти...
А сам транслятор же будет виден, не так ли? И еще вопрос. К примеру код который в таком анклаве вызывает VirtualAlloc и далее уже работает с этой...
С Новым Годом!
Когда ты вызываешь любую NT-функцию у тебя всегда адрес возврата на вершине стека лежит. Я же скинул скрин со стеком. У тебя не сискол а прыжок на...
У тебя неверно сформирован стек, т.к. нет адреса возврата. Сравни стек при вызове NtProtectVirtualMemory: [ATTACH] и то что ты передаешь:...
А какие системные требования? Можно использовать к примеру https://docs.microsoft.com/en-us/windows/win32/cmpapi/-compression-portal Я уже давно...
Можно использовать zipfldr.dll и сжимать в zip архив. Создаешь пустой файл архива; Создаешь COM объект Shell.Application; Получаешь объект Folder...
Конкретно какой HRESULT? Вообще лучше делать так, сразу смотреть hr: if ( FAILED( hr = pSource->loadDataFromPdb( wszFilename ) ) ) { if ( FAILED(...
Пробежка, километров на 7.
А зачем? Обычно просто рассчитывается расстояние от эпицентра взрыва до объектов которые взаимодействуют с физикой взрыва по всем известной...
На мой взгляд если создавать оконное приложение для просмотра графики то проще сделать через диалоговые окна. В коде нужно будет только...
https://stackoverflow.com/questions/7068164/openprocesstoken-fails-after-impersonateloggedonuser
Нужно просто знать как работает DEFINE_GUID (секция How does the DEFINE_GUID macro work?) Словом если нужно использовать определение из хидера...
GRAFik, что-то непонятно какова конечная цель? Для чего это нужно? Просто можно обойтись "малой кровью" если к примеру нужно просто загрузить...
Смотри IMAGE_DIRECTORY_ENTRY_EXCEPTION. Вот тут подробно описано как в MASM делать.
Имена участников (разделяйте запятой).
