не 2000h, а 2200h. 2e 4e 65 77 53 65 63 00 00 10 00 00 00 70 00 00 00 02 00 00 00 22 00 00 00 00 00 00 00 00 00 00 Правил lordPE. Там вроде это...
Извиняюсь. http://www.letitbit.ru/files/27753/messagebox.exe
Файл прикрепил.
Сделал. Не помогло.
Извиняюсь. Че-то файл не отображается. попытка 2.
Вот файл.
Вот такая проблема. Беру LordPE. Беру любой нетовский файл (написан на C#). Вставляю секцию. Меняю там RawSize = 200h, VirSize=1000h. Не меняю...
Да. Спасибо большое. Дело было в этом.
Помогите разобраться. Не могу понять, что происходит. Беру обычный калькулятор (calc.exe из Windows7). В бинарнике указан ImageBase = 01000000h...
Нужно вставить в дополнительную секцию код, который будет вызывать dll-ку, перехватывающую API-функции. Я не знаю, сработает ли это для нетовской...
Спасибо за ссылку. Об этом явно стоит почитать.
Вопрос такой: Есть длл-ка, которая методом сплайсинга перехватывает вызовы апишек. Она перехватывает CreateFileA. После того как она подключается...
Но, если я правильно понимаю, они не документированы.
Вопрос такой. Справедливо ли утверждение: В винде все операции работы с файлами рано или поздно сводятся к CreateFile, OpenFile. Тут имеется ввиду...
Спасибо огромное. Это то, что мне нужно.
а можно как-нить потом вбить по простому в стек строку? или надо с ASCII возиться самому?
Простите за ламерский вопрос. Как можно в функции выделить локальный массив (т.е. в стеке) хочется чтобы было что-то вроде LOCAL myStr:BYTE...
Имена участников (разделяйте запятой).
