А, теперь всё есть, видим. Utf8ToAnsi proc lpString:DWORD, szString:DWORD, lpBuffer:DWORD mov esi, lpString mov ecx, szString...
Параметр определяет кодовую страницу выходного текста. Допустим, wide-char текст (который в винде зачастую называют просто "Юникод" и который по...
"Коллективное Бессознательное", не?
>>В "Properties" для asm-файла необходимость указывать inc-файл в "Additional Dependencies". >пощёлкал по ним, про dependencies ни слова А, точно...
В "Properties" для файла необходимость указывать inc-файл в "Additional Dependencies".
Одинаковая вещь. С тех пор как однопроцессорная и, вроде, даже non-PAE версии ядра уже не поставляются, ntoskrnl можно считать алиасом ntkrnlmp....
Но, будучи интерактивным, таки может это делать – винда из жалости попросит переключить десктоп: sc create WTF binPath=...
maksim_ ...Тем временем: ультимативный способ, на который сделал намёк Velheart – динамическая генерация wndproc-министабов, лайк: mov ecx,...
Насчёт символов. [] Если не установлены DTW (Debugging Tools for Windows), то залить с сайта MS. В комплекте, кроме всего прочего, идёт symchk. []...
Запусти программу под отладчиком и помоги себе сам, ага.
Velheart Ага, спасибо. Хак вызывает страх.
Это не из IDA Pro листинг – это скопированный из вывода cmd.exe результат выполнения "dumpbin /disasm main3.obj", а main3.obj получен выполнением...
Velheart Можно чуть подробнее об этом?
Нужен именно целый checked build? Если достаточно только hal и kernel, то, собственно, можно их взять из этих самых сервиспаков (и поставить в...
Судя по дебажной информации, переменной var_8 не существует (последняя строчка вывода): C:\desktop>dia2dump -sym main main3.pdb...
У нас ультимативнее :) Например, в тексте "12233.45.11.56" нет IP. Также его нет в тексте "12.56.12.1134" или в "268.12.13.14".
Окей. Один может получить великолепное регулярное выражение для вытаскивания IP, выполнив ультимативный квест: xor eax, eax mov [4], eax lea rax,...
Entry Point – call – jmp? Немаловероятно, что первый call – это вызов __security_init_cookie. Для поиска main надо сразу перейти по jmp и просто...
Это чтобы не использовать оператор "<=" – его может и не быть же. return (_Left.first < _Right.first || !(_Right.first < _Left.first) &&...
>_> Ты менял же тип запуска уже, не? Через "services.msc" или командой "sc config Tomcat start= delayed-auto". Если не будет работать, то можешь...
Имена участников (разделяйте запятой).
