SeDoY Что правда то правда - дизасм не работает, но это на важно - главное что было нужно SPA это информация по дизасму - а она в этом доке...
Книга где последовательно по шагам делают дизасемблер: http://www.wasm.ru/docs/3/ArtOfDisassembly.zip
Зачем устанавливать соединение с помощью WNetAddConnectoin(2)(3)? Понимаю, если мы указываем флаг редиректа тем самым подключая новый сетевой...
В книге Джеффри Рихтера "Windows для профессионалов" написано, что поток владеет созданным им окном. Если поток вызывает функцию CreateWindow, то...
GPcH Совершенно верно! Да и то, важно что на какой-то конкретной на какой XP, а не на всех!!!
yuzvir Немного странно от Вас такое слышать. Это правильно на 100%. Можете проверить в своем MASM.
masm_the_best Вот тебе здесь понадобяться техники программирования в шел код стиле. Если у тебя код такой, push 0 push 0 push offset...
Дело тут не в том какая процедуры вызывается и зачем, а почему вызов MessageBox и ExitProcess не возвращается нормально, а выкидывает exception?...
Вот вызываю функции ExitProcess,0 или MessageBox,0,0,0,0 в пользовательском режите, а мастдай говорит - ошибка. Ошибка происходит где-в коде этих...
Вот я и попался на выравнивании esp на 4.
Еще оказывается что когда мы кладем параметры в стек, то для некоторых функций перед этим значение esp должно быть выровнено на 4. Но вот вопрос -...
Ну вот наконец дошло и все разрешилось. Не без помощи васмовцев :) Оказывается, что у меня не было выровнено значение esp. А оно должно быть...
Ms Rem Извините не в WinMain, а в WndProc. Регистры esi,edi,ebx,ebp восстанавливаю. Но все равно OpenProcess возвращает NULL :(
alpet Сбой на всех. Вот сейчас начитался тут, попробую если не получиться вышлю бинарник. Это не вирь, а просто тестовый пример :)
staier Да согласен, но я сказал с функцией "lstrcpy или похожей" потому что не помню точно с какой именно функцией возник такой трабл. Но он...
Тема должна быть понятна, но я приведу пару примеров. 1) Например, при вызове функции lstrcpy или похожей, если флаг направления стоит назад, то...
alpet Точно уверен, что ID процесса. Комбинация флажков PROCESS_ALL_ACCESS пробовал. Результат такой же. Ms Rem Про Root kit идея хорошая,...
При каких обстоятельствах следующий код может возвратить NULL?: ;Открываем процесс куда будем внедрять DLL invoke OpenProcess,\...
ActioN Мне нужен именно SoftIce, а Olly это само собой. Он же пользовательского режима, это и не подходит.
Запихнули меня в новичков. Я все таки не в первый раз в айсе работаю. Вот вы не новички решите-ка эту проблему!
Имена участников (разделяйте запятой).
