На асме нужно писать только то, что критично. Для остального есть C/Perl. ;-)
Алгоритм простой: ProcMon говорит, где и что программа ищет, если последовательность похожа на одну из environment — добавляем из поиска. В...
Troj, Экий скорый, некоторые неделями ответа ждут. ;-) Регулярку можно строить когда есть спецификация на исходные данные, по одной строчке можно...
fragment, К сожалению, на миниатюре не видно ни рожна. Может, дашь ссылку на изображение? ;-)
konst55, DLL'ка не секретная? Выкладывай, ну и имя экспорта/адрес старта.
Без достойного реверсинга — гадание на кофейной гуще. Вызовы Win32 API многое прояснят.
common_up, lstrlen() опасна #GP, если сильно не повезёт. Где же strnlen()? ;-)
Либо это структура с параметрами (a'la CreateFontIndirect()), хотя может быть и va_list.
Наверняка сказано, надо быть внимательнее. Из .Com можно использовать ret (если стэк сбалансирован).
_sheva740, Для неленивых есть ещё RFC1939: "Post Office Protocol - Version 3". Всё довольно чётко и ясно. Ну и напоследок — вся таксономия...
Да, начиная с 0x9E.
Les555, Работает. Создал файл «1.bbb», программа его нашла. Запускал из-под NTVDM (лень перезагружаться в MS-DOS 6.22). Кстати, MASM отлично...
rza, Вариантов может быть много, но хранение данных об окне в структуре окна выглядит наиболее органично. А какой язык используется?
Это естественно, не указан размер операнда. А что за эмулятор? Я попробовал DOSBox 0.72, всё в порядке.
Так второй запрос и выдаёт первой ссылку на MSDN, где хоть и коряво, но описаны структуры, входящие в состав заголовка группы иконок/курсоров....
На самом деле это значит "все файлы кроме hidden и/или system". В RBIL всё есть. Сочинил маленький тест, всё находится (ASCIIZ имя на 0x80+0x1E,...
Да и многозадачность ни при чём, если вспомнить про таймер, клавиатуру и прочие прелести. Как наяву вижу злобного юзера, ловящего момент и...
Sunzer, Может, что-то в этой жизни проходит мимо меня, и ждать три часа ответа в форуме (вместо пары простых запросов) доставляет какое-то...
Les555, Куда-то запропастился мой хрустальный шар для подглядывания исходников... Может, сюда запостишь? ;-)
nerd, В контексте есть Ebp, теоретически можно доскакать до нужного фрейма (аргумент EstablisherFrame указывает на структуру...
Имена участников (разделяйте запятой).
