http://wasm.ru/forum/viewtopic.php?pid=165633#p165633
Rascalspb Возьми открой дллку в LordPE обнули если присутствует указатель на директорию LoadConfig + проверь флаг в поле DllCharacteristics чтоб...
asd ЛОЛ. Отжигаеш товарищ нащет "х.з. куда указывать" это базонезависимый код, разве невидно что по любому адресу загрузки он будет указывать...
Структура кейса такая: lea eax,offset table_case mov eax,[eax+ecx*4] jmp eax или jmp [eax+ecx*4] table_case: ;вся таблица под релоками и...
Имха определить можно, но сложно и не тривиально. Всеравно руками прийдется доделывать неоднозначности. Адреса которые фиксятся релоками лежат в...
kaspersky И как его создать если у нас необрабатываемое исключение под отладкой.
loxodromic Думаю нам эти таблетки не помогут. Я все перепробовал алькаприм, альказельцер говно не отпускаит ни на грам. Лучшее средство от...
loxodromic Та да :) каждый защищяет свой наркотик :) У меня похмелье это когда целый день тебя тошнит, притом не болт не голова ничего, можеш...
Хе, забавная шпила :)
Неосталось у когото rsalib.lib а то на сорсфорже осталась только пхп версия. Может у кого есть нормальная реализация на масме, фасме кроме...
redcat Выбрось, а лучше сожги (с)
я чето даже не нашел откуда это чудо скачать
zoool Что значит пощитать ImageBase? Эта база по которому если память будет свободна спроэцируется файл, как ты собрался ее щитать? Мож ты имел...
Проблема 1: Как будет выглядеть инструкция «mov [mem], imm32» в HEX или bin виде? Береш отладчик вбиваеш инструкциюи смотриш кода C705 mem_dword...
Мда, если попробовал герыч врятле спрыгнит.
execoma Слыш проповедник, дуй на церковный форум и ищи там смысл. Смысл твоих постов? Рассказалбы какой смысл в твоем существовании. Все...
Новый флуд на старую тему. Смысла нету и (.)
Ясно, буду разбирать :) всем спасибо.
MSoft Где читал про структуру? Где почитать? Интересует главное где хранится первоначальный список, или как он получается. Кроме патча есть...
MSoft Какой такой список? Где он хранится. Насколько я знаю никакого списка нету, есть подпись, и все что подписано потектится.
Имена участников (разделяйте запятой).
