Масм сам должен считать и записывать. Если хочешь делать вручную, то юзай CheckSumMappedFile
Почему не помогает отладчик?
запускаешь копию своего процесса и ее отлаживаешь.
ilja_ Перечитал топ еще раз, понял о чем вы говорите. Да мой код был немного не в тему, не видел что вы искали базу своей дллки в чужом процессе.
Что то не пойму, а зачем мне база моего образа? Мне нужна база нтдлл или кернела, но никак не своего. Clerk Можешь рассказать как настроить\что...
ilja_ Базу лучше искать через TEB. То есть получать LDR_MODULE.BaseAddress. Вот для 64 бит пример, для 32 бит поправить 1 строчку вроде нужно:...
Comodo сделали как по мне не очень верно, ибо 50% приложений в сэндбоксе работаю криво, то есть их приходиться запускать вне сэндбокса. Смысл...
ilja_ Раз вспомнил такие древние сорцы, то вот исходники из архива следующей версии того, что юзал dead_body. Пример того что RtlCreateUserThread...
До этого грузил ддлки так: LdrLoadDll kenrel32 LdrLoadDll user32 Попробовал сразу загрузить user32, в итоге получил ошибку.
Загрузив дллки в процесс, получил: 400000 4bb1bd1c Mar 30 11:58:04 2010 Z:\Share\main.exe 77ec0000 49901574 Feb 09 13:37:24...
в 64 битных версиях даже база ntdll отличается на чуть чуть. Видно там ASLR лучше работает.
Раздел коммерс открыт. На халяву никто делать ничего не будет, время - деньги. Топик можно закрывать, хотя бы из за несовпадения названия и...
Делегировать задачу или делать через СОМ ддлку не очень хочется. А кусочек кода или псевдокода можно? То есть что бы было с чего начать. К...
Нужно вызвать 64 битную функцию из 32 битного приложения. В частности: SetWindowLongPtr Если вызвать 32 битную, то данная функция меняет только...
первые ссылки показывают актуально или нет.(не актуально) для начала лучше пользоваться поиском и искать уже готовые продукты.
http://www.google.com.ua/search?hl=ru&client=firefox&rls=org.mozilla%3Aru%3Aofficial&hs=IKV&q=native+registry+editor&btnG=%D0%9F%D0%BE%D0%B8%D1%81%...
было такое на форуме фасма, поищи там.
+1 Сам тоже дарил троян девушке, вернее отлаживал его в работе на компе девушки, удаленно :)
Имена участников (разделяйте запятой).
