WASM.WIN32 Программирование под Win32. Fri, 15 May 2026 05:10:10 +0000 Fri, 15 May 2026 05:10:10 +0000 WASM https://wasm.in/forums/wasm-win32.5/ Tls mapping - emulation Tue, 24 Mar 2026 19:15:12 +0000 https://wasm.in/threads/tls-mapping-emulation.36720/ https://wasm.in/threads/tls-mapping-emulation.36720/ invalid@example.com (galenkane) galenkane Анализ механизма ручного TLS вPE-загрузчике
Вступление
Разберём интересную реализацию ручного управления TLS (Thread Local Storage) в самодельном PE-загрузчике, который маппит образ прямо поверх собственной памяти без участия Windows Loader.
Проблема, которую решает этот код
Когда Windows грузит PE-файл штатно через LoadLibrary, загрузчик (ntdll!LdrpHandleTls) автоматически:
  • выделяет TLS-слот через внутренний bitmap в PEB
  • копирует шаблон данных...

Tls mapping - emulation]]> 19 Исследование Control Flow Guard (CFG) Fri, 13 Mar 2026 08:39:27 +0000 https://wasm.in/threads/issledovanie-control-flow-guard-cfg.36721/ https://wasm.in/threads/issledovanie-control-flow-guard-cfg.36721/ invalid@example.com (galenkane) galenkane Исследование Control Flow Guard (CFG)

Обзор

Control Flow Guard (CFG) — это высокооптимизированный механизм безопасности платформы, созданный Microsoft для борьбы с уязвимостями повреждения памяти.
Он накладывает строгие ограничения на то, откуда приложение может выполнять код, что значительно усложняет эксплуатацию уязвимостей, позволяющих выполнять произвольный код, например:
  • переполнение буфера (buffer overflow)...

Исследование Control Flow Guard (CFG)]]> Интересный РоС самоудаления и Windows XP Fri, 16 Jan 2026 12:21:04 +0000 https://wasm.in/threads/interesnyj-ros-samoudalenija-i-windows-xp.34099/ https://wasm.in/threads/interesnyj-ros-samoudalenija-i-windows-xp.34099/ invalid@example.com (M0rg0t) M0rg0t https://github.com/LloydLabs/delete-self-poc (спасибо Rel ). Но - не работает на ХР. Сначала подумал, что из-за импорта SetFileInformationByHandle (апи доступна только с висты). Ладно, переписал на натив.

Код (ASM):
  1. IO_STATUS_BLOCK IoStatusBlock;
  2.  
  3.     if(NT_SUCCESS(NtSetInformationFile(hHandle, &IoStatusBlock, &fRename, sizeof(fRename) + sizeof(lpwStream),FileRenameInformation)))
  4.         return TRUE;...
Интересный РоС самоудаления и Windows XP]]> 12 MEMTEST.EFI Sun, 26 Oct 2025 09:45:57 +0000 https://wasm.in/threads/memtest-efi.33869/ https://wasm.in/threads/memtest-efi.33869/ invalid@example.com (Entropy) Entropy 18 Подключение базы Firebi Fri, 11 Jul 2025 08:40:10 +0000 https://wasm.in/threads/podkljuchenie-bazy-firebi.35578/ https://wasm.in/threads/podkljuchenie-bazy-firebi.35578/ invalid@example.com (cain52) cain52 Подскажите как подключить базу данных Firebird при помощи API на ассемблере ?
Хорошо если будет пример.

За ранее благодарен, за вашу отзывчивость.]]> 4 Как получить значение локальной политики безопасности и групповой политики компьютера? Mon, 07 Apr 2025 12:44:55 +0000 https://wasm.in/threads/kak-poluchit-znachenie-lokalnoj-politiki-bezopasnosti-i-gruppovoj-politiki-kompjutera.35332/ https://wasm.in/threads/kak-poluchit-znachenie-lokalnoj-politiki-bezopasnosti-i-gruppovoj-politiki-kompjutera.35332/ invalid@example.com (drem1lin) drem1lin Есть несколько политик, например "Аудит входа в систему", такая политика есть и в локальной политике безопасности и в групповой, мне надо получить эффективное значение - т.е. на сколько я понял - есть локальная политика и она может быть переписана групповой. Для групповой есть GetAppliedGpoList из которого можно получить значение групповой политики, если оно устанавливалось, а как получить эффективное? Или надо вычитывать два значения и...

Как получить значение локальной политики безопасности и групповой политики компьютера?]]> 4 Как поменять цвет контролу Trackbar Mon, 24 Mar 2025 11:22:18 +0000 https://wasm.in/threads/kak-pomenjat-cvet-kontrolu-trackbar.35308/ https://wasm.in/threads/kak-pomenjat-cvet-kontrolu-trackbar.35308/ invalid@example.com (Intro) Intro
Код (ASM):
  1. aTrackbar  db "msctls_trackbar32", 0
  2. ...
  3. mov esi, CreateWindowEx(0, &aTrackbar, NULL, MS_BASE_TRACKBAR, TrigoPosX, 135, 75, 30, hWnd, TRACKBAR_TRIGO_ID, hInstance, 0)
  4. SendMessage(esi, TBM_SETRANGE, TRUE, MAKELONG(0, 2)) ;// min. & max. positions
  5. SendMessage(esi, TBM_SETPOS, TRUE, 0)
  6. mov hTrackbarTrigo, esi
А вот как цвет фона этого контрола поменять, не понятно. Надо разбираться, и это достаточно сложно,...

Как поменять цвет контролу Trackbar]]> 3 Тесты в VMware Tue, 11 Mar 2025 18:58:05 +0000 https://wasm.in/threads/testy-v-vmware.35315/ https://wasm.in/threads/testy-v-vmware.35315/ invalid@example.com (Marylin) Marylin Написал код для проверки запуска под вирт.машиной и песочницей Sandboxie,
но не могу проверить его работу именно под VMware, т.к. у меня только VirtualBox.
Если у кого есть варя с Win, буду благодарен за тест. Интересует, какое железо обнаружится.
В скрепке asm и exe - вот что дампит код на моей машине VBox:

Посмотреть вложение 9686]]> 9 Поймать прибитие процесса. Sat, 08 Mar 2025 11:33:19 +0000 https://wasm.in/threads/pojmat-pribitie-processa.35267/ https://wasm.in/threads/pojmat-pribitie-processa.35267/ invalid@example.com (Indy_) Indy_
Прибитие не завершение, втч добровольное. Один процесс прибивает другой TerminateProcess(). Потоки прибиваемого процесса должны успеть получить это событие, так как механизм завершения тяжелый во всех смыслах.

Нужно для очистки ресурсов локально, тоесть нет второго серверного процесса, который может ожидать на портах(lpc etc).

Если...

Поймать прибитие процесса.]]> 24 Буфер для текста. Mon, 03 Mar 2025 22:22:13 +0000 https://wasm.in/threads/bufer-dlja-teksta.19301/ https://wasm.in/threads/bufer-dlja-teksta.19301/ invalid@example.com (Valentin) Valentin или способы хранения текста такого объема.]]> 40 UNICODE runtime Fri, 10 Jan 2025 17:03:48 +0000 https://wasm.in/threads/unicode-runtime.35262/ https://wasm.in/threads/unicode-runtime.35262/ invalid@example.com (malex) malex #ifdef UNICODE уже на этапе исполнения кода в runtime? Проблема такая. В коде используется тип TCHAR, который принимает CHAR или WCHAR на этапе компиляции программы. Как узнать какой тип в конечном итоге установлен?]]> 27 Посмотреть значение регистра с помощью MessegeBox без invoke Thu, 09 Jan 2025 14:41:49 +0000 https://wasm.in/threads/posmotret-znachenie-registra-s-pomoschju-messegebox-bez-invoke.29323/ https://wasm.in/threads/posmotret-znachenie-registra-s-pomoschju-messegebox-bez-invoke.29323/ invalid@example.com (URA) URA 13 Мерцание в GDI+ Wed, 11 Sep 2024 15:48:56 +0000 https://wasm.in/threads/mercanie-v-gdi.7330/ https://wasm.in/threads/mercanie-v-gdi.7330/ invalid@example.com (Vasil) Vasil Не могу сообразить, как в GDI+ можно избежать мерцания, при выводе на экран?
В обычной GDI всё очень просто: с помощью блиттинга (BitBlt), ...]]> 10 Перечислить открытые процессом файлы без OpenProcess? Sun, 09 Jun 2024 19:51:55 +0000 https://wasm.in/threads/perechislit-otkrytye-processom-fajly-bez-openprocess.35110/ https://wasm.in/threads/perechislit-otkrytye-processom-fajly-bez-openprocess.35110/ invalid@example.com (Rel) Rel
Я нашел апи Restart Manager'а, которое позволяет по конкретному файлу (по его пути)...

Перечислить открытые процессом файлы без OpenProcess?]]> 14 Прямое чтение файлов с диска не средствами файловой системы Mon, 03 Jun 2024 19:35:41 +0000 https://wasm.in/threads/prjamoe-chtenie-fajlov-s-diska-ne-sredstvami-fajlovoj-sistemy.35108/ https://wasm.in/threads/prjamoe-chtenie-fajlov-s-diska-ne-sredstvami-fajlovoj-sistemy.35108/ invalid@example.com (Dmitry_Milk) Dmitry_Milk
Хочу прочитать содержимое файла через прямое чтение LBA-блоков, но пока только смог заполучить списки логических номеров кластеров, в которых располагается файл, через DeviceIoControl / FSCTL_GET_RETRIEVAL_POINTERS.

Теперь, скорее всего, надо как-то преобразовать логические номера кластеров в номера LBA и найти функции,...

Прямое чтение файлов с диска не средствами файловой системы]]> 7 Работа с com port в асинхронном режиме Mon, 27 May 2024 12:55:30 +0000 https://wasm.in/threads/rabota-s-com-port-v-asinxronnom-rezhime.35105/ https://wasm.in/threads/rabota-s-com-port-v-asinxronnom-rezhime.35105/ invalid@example.com (KostyaBlg) KostyaBlg Код:
invoke ReadFile,
hComPort,
addr bufrd, ; Если bufrd == 16 будет принято 16 байт, если bufrd == 64 соответственно 64 байта.
_btr,
addr temp,
addr overlappedRd
В отладчике получается такая петрушка:
bufwr = Tx begin!!! (misk.asm, 200) ; Это то что передали.
temp = 5 (misk.asm, 175)...

Работа с com port в асинхронном режиме]]> подсказки Tooltip для строк Combobox Mon, 08 Apr 2024 10:15:33 +0000 https://wasm.in/threads/podskazki-tooltip-dlja-strok-combobox.35066/ https://wasm.in/threads/podskazki-tooltip-dlja-strok-combobox.35066/ invalid@example.com (Andrey_59) Andrey_59 Не знаю, как внутри toolbar-а это дело реализовано, если установлен стиль TBSTYLE_TOOLTIPS, но хочется что-то подобное реализовать и для строк combabox-а. Пока получается вывести пояснение только для combobox и то, только, если явно задать строку при регистрации элемента для tooltip-а. Но как для строк это делать, не ясно. Процедуру...

подсказки Tooltip для строк Combobox]]> 6 Отображение файла в память (File mapping ) и разделяемая в DLL память. Thu, 25 Jan 2024 18:21:35 +0000 https://wasm.in/threads/otobrazhenie-fajla-v-pamjat-file-mapping-i-razdeljaemaja-v-dll-pamjat.35010/ https://wasm.in/threads/otobrazhenie-fajla-v-pamjat-file-mapping-i-razdeljaemaja-v-dll-pamjat.35010/ invalid@example.com (Andrey_59) Andrey_59
Отображение файла в память (File mapping ) и разделяемая в DLL память.]]> 55 Перенаправление ввода-вывода CreateProcess, CreatePipe Sat, 20 Jan 2024 17:53:18 +0000 https://wasm.in/threads/perenapravlenie-vvoda-vyvoda-createprocess-createpipe.35020/ https://wasm.in/threads/perenapravlenie-vvoda-vyvoda-createprocess-createpipe.35020/ invalid@example.com (CaptainObvious) CaptainObvious 14 Что делает LdrSetDllManifestProber ? Fri, 24 Nov 2023 15:40:39 +0000 https://wasm.in/threads/chto-delaet-ldrsetdllmanifestprober.19190/ https://wasm.in/threads/chto-delaet-ldrsetdllmanifestprober.19190/ invalid@example.com (Flasher) Flasher
Код (Text):
  1. .text:77F5CD7E LdrSetDllManifestProber proc near
  2. .text:77F5CD7E
  3. .text:77F5CD7E arg_0           = dword ptr  4
  4. .text:77F5CD7E
  5. .text:77F5CD7E                 mov     eax, [esp+arg_0]
  6. .text:77F5CD82                 mov     dword_77FC4390, eax
  7. .text:77F5CD87                 retn    4
  8. .text:77F5CD87 LdrSetDllManifestProber endp
Это как-то связано с LdrLoadDll.
Могет кто в курсе, что это за функция?]]> 13