a9d На самом деле это очень и очень непростая задача как кажется на первый взгляд :)) Ну например - если вы не автор алгоритма, то как вы узнаете...
Там последняя Ultimate
Roohrick Пишем очередной дизассемблер АДА? :)) http://www.adaxx.narod.ru/
Sol_Ksacap Человек задал конкретный вопрос про IMAGE_SCN_MEM_DISCARDABLE, а вы начинаете "показывать фокусы" с нечитаемыми секциями. Вам...
IMAGE_SCN_MEM_DISCARDABLE используется только в дровах (после инициализации дрова венда отбрасывает все DISCARDABLE секции для уменьшения расхода...
Great Точна - пасиба :))
lhc645 Действительно вызывается - блин совсем заработался.
lhc645 На все 100%. После обнуления TLS диры все запускается без проблем.
Вот пример: http://rapidshare.com/files/397095897/tls_test.rar.html
lhc645 Уже читал :)) IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE у файла нет.
Файл (ессно PE32+), который имеет TLS диру с калбеками и который прекрасно работает на x64 XP и Vista, падает на 7-ке. Кто знает что МС "сломали"...
Список экспортируемых функций должен быть отсортирован в порядке возрастания (для оптимизации алгоритма в GPA).
l_inc Если бы человек с самого начала называл вещи своими именами, то и унизительных рекомендаций тоже не последовало. Пойди разбери что они...
Sol_Ksacap Вы про что? Для х32 - согласен, но я в целом говорил про универсальных подход в том числе и для х64.
Y_Mur Если учесть что с некоторых версий венды поддерживается память>2 гиг, то ваше выссказывание вызывает сомнение :)) medstrax1 У меня...
n0name Там по-моему получается 9+1+1 = 11, но это все равно дохрена. При плайсинге нативных АПИ - оптимальный вариант все-таки это JMP, т.к. он...
K10 Вы бы для начала что-ли почитали что такое JMP и как эта инструкция работает со стеком (скажу вам по секрету - стек она совсем не трогает)....
Это бред.
Раздвинуть хидер без всяких правок можно только если размер хидера будет меньше чем RVA первой секции. Для этого достаточно будет прописать новый...
Booster Достаточно вспомнить русток.Це, который жил ХЗ сколько времени на компе пользователя пока его не задетектили. У вас есть уверенность в...
Имена участников (разделяйте запятой).