И когда это прибыль успела заменить добро?
GlobalAlloc, GlobalLock, запись данных DLGTEMPLATE, указатель на handle, полученный при GlobalAlloc передать в lpTemplate.... вроде бы так, хотя...
Всем спасибо!! Разобрался. Оказывается, Delphi неправильно обрабатывает инструкцию inc (не знаю, что он с ней делает, но адреса получаются...
Nextor, как именно "не катят"?
Хук на CreateProcess ??
MirrorBlack, Думал, это очевидно...)
MirrorBlack что-то я не совсем понимаю, что требуется.
sizeof(pointer)
netuser, советую: http://rghost.ru/268385 pass=RECOVERY меня эта прога уже два раза спасала, после того как после резкого выключения питания,...
Ещё смущает "PrintStringByAddr eax" Также винда иногда глючит на некоторых функциях, если ESP перед вызовом функции не кратен 4 (поэтому всякие...
bendme, а что это должно быть? объясни, пожалуйста. я думал, pThunk - это указатель на массив указателей на структуры import_by_name, состоящие из...
Great, Forever, СПАСИБО!
bendme, не находятся. Точнее они находились бы, но почему-то в цикле перебирается (проверял с помощью MessageBox'ов) While pThunk.Name1 <> 0 do...
только генномодифицированное? это, наверно, чтобы пенсии не платить...
p.s. этот код в dll-шке, которая уже загружена в адресное пространство процесса-жертвы.
bendme, Var hMainModule: THandle; Procedure Replace(module, func: string; pNew: pointer); Var pOrig: pointer; Begin pOrig :=...
Может FindFileNext попробовать проверять на (ноль) или на (ERROR_NO_MORE_FILES = 18) ? Можно ещё попробовать обнулить структуру (wfd) перед...
Не забывайте про поле TWIN32FindDataA.cAlternateFileName по нему можно обратиться к файлу, даже содержащему иероглифы в своём имени (естественно...
А есть проги FAT-просмотрщики, которые в бинарном файле могут опознать файловую систему и вытаскивать файлы из неё?
зачем извращаться. 1. создаёшь ресурс типа Dialog/DialogEx (можно в Restorator'е, можно ещё где...), 2. в редакторе ресурсов размещаешь на нем...
Имена участников (разделяйте запятой).
