d2k9 Так и знал, что это будет первое что предложат, но может Вам известны какие-нибудь альтернативы? dermatolog Если не знаете ничего лучше/хуже...
да. так как для каждой перехватываемой функции, такое возможно с генерировать автоматически, то для определения, какая функция вызвана можно...
так если известен тип вызова функции (а для API это обычно stdcall, реже fastcall и cdecl) то достаточно просто сообразить где они (параметры...
Всем привет. Столкнулся с такой проблемой, что ни один из моих отладчиков не умеет отлаживать PE64. Посоветуйте пожалуйста какой-нибудь бесплатный...
kamax70а какая вам разница, сколько у нее параметров. ставите jmp на свой код в начале функции и jmp на продолжение функции в конце своего кода....
GoldFinch ну это если система сообразила, что ее подменили и восстановила оригинал.
Вы можете просто оставить return 0. ExitThread нужен для не предвиденного выхода из потока, но в конце функции это не обязательно. И что значит...
ну а event создать или просто переменную, которую периодически проверять в этом самом потоке.
Попробуйте считать CRC отдельных секций/функций (особенно критически важных), проверять в ресурсах версию и copyright.
ну вот. все съехало. а так долго выравнивал!
;NASM FASM group dgroup _data _bss section _text class=code use32...
edemko С использованием команд сопроцессора это будет кротчайшим, но не самым быстрым вариантом. Судя по всему здесь ищут наибыстрейший вариант....
Mikl___ +1 или в том же hiew или WinHEX составить файл с числами от 0000 до FFFF и открыть его в том же блокноте, установив Unicode шрифт. (в...
persicum а что тогда мешает перед первым же call поставить sub esp, n
KeSqueer нет не было. наличие этих инструкций надо дополнительно проверять (CPUID(1).eax:15) Intel® 64 and IA-32 Architectures Software...
и в чем же. сидеть неделю ради задачки, которую в быстром случае можно сделать таблицей, в коротком случае на сопроцессоре.
murder вам что мало ~10`000`000 вычислений в секунду для 3,0 ГГц процессора. (Хотя я бы не стал считать такты - это бесполезно. У современного...
finit push eax fld1 ; загрузка 1 fild [x] ; загрузка x ; настройка режима округления...
Имена участников (разделяйте запятой).