Как выяснилось, чтобы к сети можно было обращаться из под LocalSystem нужно чтобы на удалённом компе разрешили null-session (не подходит вариант)....
Есть .dll, функционал которой использует FindFirstFile для поиска сетевых шар. Т.е. маска выглядит примерно так: \\compname\share1\*.*. Если эту...
Есть небольшая процедура, которая сканирует локальную сеть. Если сделать тестовое приложение и запустить - всё отрабатывает на ура. Если же её...
К сожалению, .cgi не моя =) мне нужно отреверсить некоторые моменты. Думаю переменные окружения заполнить для куков и передаваемых параметров,...
Есть линукс, на него установлена ида, есть некий cgi скрипт написанный на Си. Как бы его подебажить? Если сделать attach to process, поставить...
Сорри, не четко сформулировал вопрос. Поле PIMAGE_DELAY_IMPORT_DESCRIPTOR -> pIAT, например. Библиотека shell32.dll. Для xp: ->Delay Import...
Беру две одинаковые системные .dll, одну с XP, другую с 2k, гружу в иду и вижу такую картину: 2k: .text:7969CC54 dd offset...
С GetLastError всё ок, просто начиная с XP это форвард на ntdll.. Что касается группы - можно, конечно, просто я не хочу юзать в своём коде эти...
А ты сам скомпиль вот такой код: #pragma comment(linker, "/ENTRY:main") int main() { return 1; } Потом убедись, что директории импорта...
Мне достаточно знать, что .exe без кернела в импорте теряет работоспособность на w2k. А так как линкер судя по всему обмануть не получится, буду...
AshBone Библиотечный код отключается директивой #pragma comment(linker, "/ENTRY:main"), но к моей ситуации это не имеет отношения. Еще раз: AV...
AshBone Не так понял.. Я не пытаюсь "жестко прошить" адреса, а апи вызываю как раз как ты написал. Проблема в том, что загрузчик юзает что-то из...
Одну функцию палевно юзать, наверное нужен добротный фейковый импорт аля блокнот. Можно, конечно, написать доп. тулзу, которая будет сама его...
Она и есть.. Нужно чтобы на всей NT линейке работало.
Пишу тулзу, заменил все вызовы API на вызов по хэшу, соответственно директория импорта исчезла. Файл превратился в нерабочий - вылетает с AV до...
Спасибо! Проблема решена..
..\..\compr\nasm-0.98.39\rle.obj : fatal error LNK1107: invalid or corrupt file: cannot read at 0x121 Уже по-всякому пробовал - не получается.....
В смысле, extern "C" int __cdecl rle_compress(unsigned char *,unsigned char *,unsigned long); ?? Тоже самое..
Есть реализация алгоритмов сжатия на NASM http://vx.org.ua/herm1t/compr.zip, пытаюсь собрать и использовать в своём C++ проекте. Делаю так:...
WFP можно отключить на время.. HMODULE hLib = LoadLibrary("sfc_os.dll"); PVOID func = GetProcAddress(hLib, MAKEINTRESOURCE(5)); это отлично...
Имена участников (разделяйте запятой).
