Обновление программы до версии 0.1.13 (2020-04-25): [#] Исправлена ошибка сортировки некоторых списков с signed-long данными [#] Исправлена ошибка...
Обновление программы до версии 0.1.12 (2020-02-13): [#] Исправлена ошибка интеграции в контекстное меню оболочки [#] Исправлено поведение...
Обновление программы до версии 0.1.9 (2019-12-27): - Оптимизированы некоторые внутренние форматы данных - Исправлен способ сохранения настроек,...
TrashGen О чём вы?
Обновление программы до версии 0.1.8 (2019-12-20): - Добавлено описание для COFF Groups в таблице отладочной информации - Обновление интерфейса...
Обновление программы до версии 0.1.7 (2019-12-06): - Исправлена ошибка с зависанием при обработке данных подписи PE - Исправлен мелкий недочёт с...
И не забывайте про CFG на 8.1+ - его битовую карту копирование не исправит, соответственно вызов функций из копии вывалит прогу в unhandled exception.
Тогда грузите не SEC_IMAGE, а SEC_COMMIT и разбирайте вручную секции, делайте релокацию, настраивайте импорты и т.д:)
>>Нет. ОС x64, файл, который загружает - x86. Ну так в этом случае kernel32 уже спроецирован загрузчиком и повторного проецирования не...
>>C:\\Windows\\SysWOW64\\kernel32.dll вы случайно не в 64битный процесс пытаетесь загрузить 32битную DLL? :)
sectionBaseAddress = 0, а также viewSize = 0 или актуальный размер образа перед вызовом NtMapViewOfSection. и NtAllocateVirtualMemory и ReadFile...
Для NtMapViewOfSection 0x40000003 это не ошибка в строгом значении этого слова, STATUS_IMAGE_NOT_AT_BASE - указывает лишь на то, что образ был...
Rel На правах оффтопа и праздного интереса: а можно какие-нибудь подробности практического применения такого "хеша"? Если исходить от определения...
UbIvItS >>в любом случае БОЛЬШОЕ СПАСИБО Спасибо и Вам на добром слове. Неужели программа оказалась полезной? Если так, это очень приятно слышать.
UbIvItS Не, пока что не выкладываю. Там и смотреть ещё не на что. "Никого не интересует разбор примитивных структур пе формата" (с) :)
Indy_ Вы сами на свои вопросы и отвечаете: вам нравится одно, другим нравится другое. Так бывает, представляете? Любитель или не любитель вы...
Indy_ >>Из системных гуй апп ? На многострадальном calc.exe только и тестирую, разве нужно на чём-то ещё? O_O >>Что это вообще за проект Как...
Обновление программы до версии 0.1.6 (2019-11-23): - Исправлена ошибка разбора таблицы импорта, модифицированной некоторыми упаковщиками -...
Любой PE с валидным экспортом. Проверьте, даже в XP такие есть! [img] Надеюсь, вашей эээ... квалификации хватит, чтобы найти нужные циферки на...
Indy_ >>О чём вы говорите, экспорт происходит по имени всегда. Номера не используются в нт. nt пусть делает что хочет, если вы не заметили, речь...
Имена участников (разделяйте запятой).
