Всю неделю много работал, на работе и после, в пятницу не успел пообедать, пришел домой и для снятия стресса выпил бутылку бухла)), сел смотреть...
Чет он на висте не работает, процесс висит, а гуйни не видно.
Хотя это хороший такой изврат, и для шеллкода только что оправдан.. а что могло не получится с глобальной переменной??))
Можешь сделать в коде функции что-то типа void* dataAddress; __asm { mov eax, 0xFEDCBA98 mov [dataAddress], eax } А потом, перед...
..но если очень хочется именно так, то можешь сделать run trace с условием останова, когда eax == "что нужно" , будет очень медленно, но быстрее...
Чет непонятно, а почему нельзя в иде найти то место, где в нем уже лежит это значение (адрес же уже известен из дебагера, так ведь?) и в статике...
Clerk Сенкс, очень познавательно)
извиняюсь, забыл спрятать отладчик..
push ebp .text:00401062 mov ebp, esp .text:00401064 push 0FFFFFFFFh .text:00401066 push...
чуть не умер)))
DevilDevil Ну те ж показали: все билдится и работает А насчет и ты определись, а то оно несколько рассогласовано получается))
Tihon А это не ты несколько дней назад этот же файл просил распаковать? Там точно не аспак, я до оеп дощел, дамп снял, а потом импорт...
Нужно ReadProcessMemory(hProcess,stAddress,&buffer,0x4,NULL);
green Ага, но для отладки нужна вся система, которая настолько монструозна, что обитает только на тестовых машинах и машинах заказчика)) Сенкс,...
RpcServerInqBindingHandle тока в Висте, эт не подходит..
green Сенкс, то, что нужно))
Хех, хорошо, что никто из коллег не знает как я полдня просрал, пересоздавая проекты, восстанавливая структуру папок и копируя файлы, а то точно...
Four-F Сенкс))) я тормоз)), нет бы глянуть на разные файлы))
Подскажите, плз, может кто знает чем можно конвертнуть проект 2008 студии в проект 2005 студии, руками плохо т.к. структура сложная, файлов многа...
Раскладку лениво было переключать))
Имена участников (разделяйте запятой).
