Help me with PE

Блин во что ни как не воткну почему fasm ругается на assume edi:IMAGE_SECTION_HEADER описание структуры есть файл masm.inc подключен и если указать любую другую структуру то все работает норм а на этой структуре пишет invalid value/=

 

зачем тебе на фасме вообще assume сдался

 

а как мне сделать чтобы регистр указывал на структуру? и вообще есть чтото конкретно по теме?

 

А разве в FASM ввели "assume"? Просто объявляешь структуру (в твоем случае она уже объявлена в заголовочном файле) и пишешь 'mov eax, [edi + IMAGE_SECTION_HEADER.name]', например. В edi надо положить адрес структуры.

 

ох олололололололо в папке с мокросами есть файл masm.inc где описан макрос assume вот его я и использую. Кто может помочь мне по сабжу?

 

qwertyui
напиши свой assume чтоб работал как надо
и ник смени %)

 

вот интересно зачем мне менять ник?ребят ну пожалуйста ребят отзовитесь кто знает///=

 

Код (Text):

1. macro   assume  reg, struct
2. {
3.     virtual at reg
4.     local ..foo
5.     reg equ ..foo
6.     reg struct
7.     restore reg
8.     end virtual
9. }
10.  
11. assume edi, IMAGE_SECTION_HEADER

 

struct qwertyui
name dd ?
surname dd ?
ends

mov eax, [edi + qwertyui.surname]

Прекрасно работает.

 

аналогично как и mov eax, [edi + 4] )))))))))))))))

 

предпочитаю типа

Код (Text):

1. struct qwertyui
2. name dd ?
3. surname dd ?
4. ends
5. ..
6. local asd qwertyui ?
7. ...
8. lea edi,asd
9. virtual at edi
10. qwertyui1 qwertyui
11. end virtual
12. mov eax,[qwertyui1.surname]

 

litrovith
Ну, по сути от структур больше и не надо .

 

litrovith
теперь когда пытаюсь вывести элемент структуры в messagebox: invoke MessageBox,0,0,[edi.Name1],0 пишет invalid size of operand

 

Mika0x65, реплика была адресована тс

 

qwertyui, масмовские *.inc фасм не кушает

код в студию

 

litrovith
ояебу..... не масмовские .inc а фасмовские люди зайдите в папку с макросами фасма пожалуйста тогда все поймете.........
а что там кода ? у меня в edi адрес IMAGE_NT_HEADERS затем прибавляю к нему 78h в результате у меня должен буть указательна таблицу секций я указываю компилятору что edi указывает на IMAGE_SECTION_HEADER и пытаюсь вывести имя секции....

 

qwertyui, ияебу что такое [edi.Name1]? Иди кури msdn.

Ну, пытаешься, и чё трудно в оле посмотреть что ты суёшь в MessageBox?
тфу, онож не компилится )))

тс код давай или ето секретнся разработка?)

 

на фасме ты никому ничего не указываешь. фасм не позволяет с собой так поступать, тем более ему указывать!
а edi у тебя просто указатель. ты сам решаешь, что в это памяти находится.

 

лан кароче.... догадаца видимо сложно edi.Name1 имя секции.... Хотя если структуру IMAGE_SECTION_HEADER в глаза не видеть ни разу в жизни то да.... Если еще кто что знает по существу отпишите пожалуйста

 

олололоо и как посматрю в олле если файл не компилится?