непутайте человека, просто вы нехотите расказывать ему как комп узнаёт какое значение)
возможно дать компирятору свой стаб линкеру такие строчки добавь /STUB:stub.exe stub.exe канечно должен быть имеющийся маленький файл
похоже этот вопрос спрашивает каждый второй
_DEN_ выберай вон скока тебе предложили))
assume fs:nothing вначало поставь
esi edi и ebp тока сохраняют
до первой звезды нельзя
ему же налету нужно, вроде через перехват функций
GetCommandLineA должна подойти
у меня даже если поток не замораживать в context копируется
по регистру CS? это косвенный признак,которому нестоит особо доверять? хех недумал я что даже в разных sp может неработать
а я вот тут в будущем думаю тоже переходить на fasm наверна коечего переучивать придётся
я чтото непонял вот 2,254 это 2254 тоесть 2 тысячи человек в день? просто запятая меня смущает
угу и при поиске таким способом написаные слова неищутся
вот ещё вот этот пример каторый в атаче будет стабильно работать в xp и 2000? и какой способ есть лёгкий узнавания версии ос [img]...
проверяно с отладчиком и без один результат проверил на одном регистре eax [img] 599464833__GetThreadContext.asm
mov dword ptr [edx+eax],'exe.' вроде так но непроверял
пишет по адресу edx+eax -> '.exe'
/me сражается с плохими дядьками, хочет освободить людей из рабства
я буду нео, буду искать тринити
Имена участников (разделяйте запятой).
