asmlamo спасибо ))) все нашел в intel Volume 2 - Instruction Set Reference.pdf просто сменил направление в прорамированиии вот и начал разбиратся...
нашел статейку на сайте http://www.wasm.ru/print.php?article=codech03
Всем привет интересует вопрос где можно посмотреть опкоды на разные инструкции к примеру lea reg, address | 8D XX YYYYYYYY ну и не только lea...
это видео на том форуме есть и я не есть автором этого ролика )))
вот видео http://yfrog.com/9fhowtousevisualddkwithvmz правда у типа vs2008 но предуприждения не вылетают ...
взял другой комп поставил ради интереса читиую семерку х86 проделал что выше писал ефект тот же в чем прикол даже не знаю к стати постивил...
такое предупреждение вылетает и на дров (тестовый) он же .sys что он регистрируется ?
У меня похожее было когда стоял атишный сервис на видяху
вот собственно настройка символов в visualddk [img] вот загрузка винды на виртуалке [img] подключения к сесии пока идут ошибки так как грузится...
Всем привет Есть Visualddk есть винда 7 на виртуалке стоит тоже 7 -ка работало все нормально полетел винт все переустановил и тут с visualddk...
при создании WSASocket (библиотека ws2_32.dll Winsock2.h) сокет можно назначить как стандартный хэндл ввода вывода, также вторые сокеты полнстью...
Flint_ta согласен что только x86 ))
Flint_ta можно и через GetThreadSelectorEntry.
ну и структуры на всякий случай typedef struct _DEBUG_MODULE { ULONG Reserved[2]; ULONG Base; ULONG Size; ULONG Flags;...
GeNeZiS Помимо NtQuerySystemInformation примерно так DWORD dwProcessId = NtGetProcessID(L"explorer.exe"); PDEBUG_BUFFER pDebugBuffer =...
zet3636никакой манифест и прочаяя по*бала тебе не поможет ! 1 вариант легальный под админом (или RunAs....) ну или uac off 2 нелегал сплоит за $
наверника ТС только начал учить asm ))))
скоро прикроют )))
MSoft Да Вы правы нулевые байты это зло )
vadak Вам необходимо востановить API функции по хешам или crc (найти адресса API) так как на каждой версии винды разные адреса API - шек...
Имена участников (разделяйте запятой).