Опа! Внимательно прогнав прогу под Олькой, заметил (брейк на 00401324): 004012BB >/$ 68 81114000 PUSH BEER.00401181 ;...
Что Вы имеете ввиду "вызывает сомнение"? Определение FileHandle или работа с ним? FileHandle dd ? invoke CreateFileA, sr.cFileName,...
Извиняюсь за назойливость и глупые вопросы, но... invoke WriteFileA,[FileHandle],Trojan,10,Trojan_len,NULL invoke CloseHandle,[FileHandle]...
Спасибо! Заменил NULL на указатель на размер! Пашет как часы!
Прошу прощения, но новую тему создавать не хочется. Спрошу в этой. Есть такой код: Trojan db 'VSEMPRIVET',0 FileHandle dd ? invoke...
Всем огромное спасибо!
Спасибо огромное! Сработал такой код: push Droza_name pop esi push sr.cFileName pop edi or ecx,-1;...
FileName db '*.exe',0 Droza_name db 'BEER.EXE',0 То есть если первые символы не совпадают, то можно смело прыгать дальше. А если совпадают, то...
Добрый день форумчане! Есть такой код: push Droza_name pop esi push sr.cFileName pop edi mov ecx,5 repe cmpsb je exit Droza_name...
Спасибо!
Я дико извиняюсь, но есть еще один вопрос. Новую тему создавать не хочу, спрошу в старой. format PE console entry start include 'win32a.inc'...
Дико извиняюсь, все работает! Просто заменил *.* на *.exe. Спасибо!
Спасибо. Скомпилировал так: format PE console entry start include 'win32a.inc' section '.code' code import writeable readable executable...
пишу так: format PE GUI 4.0 entry start section '.code' code readable executable include 'win32a.inc' include 'struc.h' ;include...
Перенес. Пишу так: format PE GUI 4.0 entry start section '.code' code readable executable include 'win32a.inc' include 'Win32Structures.inc'...
При [entry start] Olly вообще сообщила, что мол entry point outside the code. После этого все-таки вывела дизасм. листинг, но в нем ф-ция...
Всем привет. Пишу небольшую програмку, и столкнулся с такой проблемой: исходник проги: format PE GUI 4.0 include 'win32a.inc' include...
Большое спасибо, все работает!
Спасибо. А можно где-нибудь исходники выложить? Что-то не получается...
Добрый день! Пишу небольшую програмку, и столкнулся с проблемой. Не могу организовать поиск файлов. Пишу: invoke...
Имена участников (разделяйте запятой).
