Секция-директория, это малоинтересно... Имя .rsrc же обязательно для 9х в некоторых случаях. Экспорт и импорт компиляторы пока пихают куда только...
Добрый день. Интересует следующий вопрос: Насколько сильно при упаковке можно извращаться с секцией ресурсов? Пример: я упаковываю секцию...
http://www.insidepro.com/kk/019/019r.shtml Здесь описана структура экспорта и есть сорцы... А вообще, бывает, что экспорт идет только по ординалу.
А как с точностью до байта? Память выделяется страницами, например, по 4 кило...
S_T_A_S_, угу, так точнее=)
S_T_A_S_, ну если в начале функции идет такая штука как mov eax,000000ACh int 2eh , то, видимо, можно считать index=ACh номером этой...
А вдруг нормальному человеку потребуется сохранить результат в [esi]? =)
И как создать новую секцию в файле не трогая заголовок? ;-) Отдельно нужно обработать вещи, связанные с Delay Import... Ежели таковой будет. А...
Asterix, вдогонку вопрос... С int3 все понятно, а что из себя будет представлять адрес исключения, если оно просходит не на CC (int3), а на F1? В...
RobinFood, я подробно разобрал все проги... Там в длл-ки все переходы осуществляются так в плохом случае: mov eax,OFFSET_STRUCTUREx jmp...
RobinFood, фича в том, что, как для тестирования и простоты я убираю всю PAGE_NOACCESS при запуске проги. Остаются только феньки с F1 в коде...
Добрый день. Одна проблема разрешилась, но другая - ни в какую. Если вкратце - я поступаю следующим образом: Вылавливаю в секции кода все...
volodya, я о том и говорил... Но тогда возникает вопрос, как отлавливать создание новых фреймов. Но, думаю, эта проблема разрешится, так как...
Хмм... А чем же тогда можно объяснить достаточно устойчивое функционирование армадиллы? Может быть (и скорее всего:) я не догоняю, но чем это...
volodya, именно в том, что сказал Mario555 и заключается проблема. Я могу отлавливать создание новых фреймов и перенаправлять их на свой только в...
Ну насчет всех я, естественно, загнул=) Из контекста диспетчер их сам восстановит. Имел в виду, что по незнанию восстанавливал все регистры перед...
Добрый день. Помогите, пожалуйста, разрешить следующую проблему: Сейчас по нуждам работы пишу пакер PE-файлов. Возникла потребность реализовать...
Сдается мне, что это нечто вроде вытаскивания сигнатур из баз прог, которые ловят spyware всякие... Было уже такое предложение.
Имена участников (разделяйте запятой).
