вот тогда программа с исходниками, она просто ищет адреса API, находит ExitProcess и вызывает его парольна архив 12345 [img]...
вот кусок кода .data _proc dd 0h ;....... .code ;это записываем call getdata ;edi указывает на _proc stosd...
извините пожалуйста может ламерский вопрос, но всетаки оч интересно... Почему когда читаешь данные из секции кода они считываются в правильном...
есть утилиты для проверки корректности PE заголовка
я помню что где-то это было но не найду, вот и решил спросить. А есть где-нить в электронном варианте доки по процессору желательно на русском
а почему так, просто интересно
mov 4 ptr[esp+edx*16],edx почему пишет на тасме что нельзя так адресоваться... а если на 8 умножать можно?
Имена участников (разделяйте запятой).
