Для удобства можно ещё переделать макрос strtbl из fasm.pdf;===================================================================== macro...
Перед удаление надо закрыть хендл (event.CreateProcessInfo.hFile);=====================================================================...
Что-то вроде этого:;===================================================================== sinfo STARTUPINFO pinfo...
В обработчике EXCEPTION_DEBUG_EVENT оставь только TerminateProcess, после EXIT_PROCESS_DEBUG_EVENT надо ещё раз вызвать ContinueDebugEvent, он...
Можно попробовать так (самому выгрузится, а адрес возврата укажет на exe) stdcall [GetModuleHandle],dll_name xchg...
Разработчик Olly делом занимался, а не идиотизмом рассматривания данных в окне CPU (предназначеном для дизассемблирования кода). Это мне...
В списке таск менеджера процесс появляется сразу после выполнения ф-ции CreateProcess(CREATE_SUSPENDED), т.е. ещё до передачи управления...
Добавь ключи при компиляции ml.exe /Zd /Zi link.exe /debug /pdb:filename.pdb
Так можно избавится от edi, esi, ebxm2: mov eax,Src and eax,0x00ff00ff imul eax,Shade...
Ту программу писал года 3 назад (на VB5), никакой ценности исходники не представляют, т.к. это просто оболочка к двум другим (одна для чтения...
1. Кажется будет нужна перезагрузка, для NTFS ... 2. Перехватом API, например (GetVolumeInformation и др. попробуй в kerberos by Rustem Fasihov)...
Это для инициализации рандомного генератора, используется в ф-циях криптопровайдеров винды, можешь его удалить, но при новой генерации он создатся...
У меня масм нормально компилит, возможно несколько минут прийдется подождать (чтобы ускорить надо при компиляции imagebase поближе указать), вот...
.data? db 00465789h - 0040301Ch dup(?) buffer db 512 dup(?)
Broken Sword Я на w2k в юзермоде протестил загрузчик самого простого exe(лог из оллидбг в аттаче), обращения к директории ресурсов (давайте...
Если смысл проги заключается только в получении данных от сервера, то логично предположить вариант отсылки клиентом своего id (не обязательно...
В принципе тогда автор может каждому клиенту вшивать конкретную дату в сам екзешник, а сверять её с серверной, так сразу сказать сложно. Если бы у...
Jupiter А что это меняет? То что в новой версии один глюк исправили, ведь не значит что их больше не осталось, остальные проги то нормально...
Jupiter Пож-та, вот ресурсы нигде не размазаны, секция называется flat, винда все показывает и PeExplorer(хотя тоже не идеальная прога), а...
Она может дату установки один раз записать (в реестр например) и все, а потом просто сверять текущее время чтобы не выходило за trial-период. Надо...
Имена участников (разделяйте запятой).
