ога спасибо а можно вот так mov [asd.e_magic],[pMapping+2]? asd указатель на структуру IMAGE_DOS_HEADER , а pMapping то что возвращает функция...
я не пойму каким образом?
а чем ее заменить?
format PE GUI 5.0 include '%fasminc%\win32ax.inc' section '.code' code writeable readable executable ;const IMAGE_NT_SIGNATURE equ 4550h...
Это почему??? Я лично асм 2 месяца назад вообще не знал посмотрел примеры кодесы разные научился использовать отладчик и начал спокойно с фасма.
http://wasm.ru/article.php?article=green2red02 http://wasm.ru/article.php?article=vgw03
ну читал я структуру. тоесть в хэндле маппинга будет указатель на MZ заголовок и даллее надо смещаться что бы перейти к таблице секций и так...
Разбирался с PE форматом сейчас. Не понял одну вещь. Вот мы сделали Mapping файла. А дальше? как перейти к списку секций нпример? И как дальше...
Имена участников (разделяйте запятой).