глобальный хук?
ну, наверно что -то похожее. http://www.wasm.ru/forum/viewtopic.php?id=26841
Извините пожалуйста за вопрос не по теме.. А есть ли сей способ вызова сервисов выше ХР?
ну если указатель нужен то только lea. если значение то по обычному.
хреново юзали \= http://radasm.cherrytree.at/radasm/ Прект, кстати, жив ^__^
Ну, подскажите пожалуйста, в чем у меня проблема? Я даже и не предполагаю.. Надеюсь только на вашу помощь.
ну, для теста передаю хэш DbgPrint. Никаких форвардов там нет ведь? И вообще есть ли в ntoskrnl форварды?
День добрый уважаемые! Пишу процедурку для поиска функций по хэшам, для р0. Но есть одна проблема, в коде указанно: proc SearchFunc,dwHash...
бас\электрогитара (: хочу еще что нибудь освоить.
Ёлки, да начни ты уже. Там видно будет.
ммм... у меня в ImmDbg все нормально открылось. По -сути та же оля. Или же вы второй открываете?
Да, действительно сглупил я что тему создал. Всем спасибо за внимание.
да это не понять наверно, в общем -то типа того вначале было, для учета дельты был отдельный макрос, но вот не устраивает меня так хоть убей \=...
litrovith это меня с просони глюкануло \= скопипастил первое условие.
max7C4, не, нефига.. В общем, утро вечера мудренее: macro mov arg1,arg2 { if (arg1 eqtype DELTA) & ((arg2 eqtype eax) | (arg2 eqtype 0))...
Прошу прощения, ошибка. Фасм предательски промолчал... mov eax,eax mov eax,1 mov eax,szTest mov szTest,eax mov eax,dwTest...
Здравствуйте! Возникла проблема: Нужно переопределить макросом инструкцию mov. Для чего? Для удобства написания базонезависимого кода. По примеру...
да собственно удивляться не надо будет, все прекрасно, как надо отработает. Не знаю.. чего вы там написали такова ..
Эм.. а каким это образом запуск из памяти палится? оО
Ну а с кем же еще ^__^
Имена участников (разделяйте запятой).
