Здраствуйте! у меня такая проблема: на фасме надо получить RVA ресурса в файле. Вот что есть на данный момент: xcall...
рррррр не могу въехать. AddressOfNames массив двойных слов где каждый элемент rva на строку с именем функции вот цикл поиска этой строки, что не...
ну я потом приведу к нормальному виду. и repe уменьшает ecx. Что в ecx должно быть NumberOfFunctions? и вообще как правильно организовать цикл...
строки пытаюсь сравнить. Это неправильно? Как их тогда сравнивать cmpsb?
еще один вопрос format PE GUI 5.0 include '%fasminc%\win32ax.inc' include '%fasminc%\macro\masm.inc' section '.code' code writeable readable...
diamond большое спасибо за подробное разъяснение, теперь во всем разобрался. Очень благодарен!!!
да точно... но все равно эксепшн остался на том же месте
вот поправил код format PE GUI 5.0 include '%fasminc%\win32ax.inc' include '%fasminc%\macro\masm.inc' section '.code' code writeable readable...
diamond add eax,78h так?
MSoft плюс нисколько патамуш VirtualAddress первый член структуры IMAGE_DATA_DIRECTORY и в ольке я смотрел к нт переходит все а дальше говорю эксепшн
У меня такая проблема: в eax база файла(кернел32.длл) чтобы перейти к нт заголовку мы добавляем к eax 3C далее чтобы перейти к DataDirectory в...
Большое спасибо!!!!! PS Сантехник это я 1!!!111
если убрать dword то фасм пишет invalid size of operand/= сорри за тупость .. PS Разницу я понимаю
ну дык почитал ничо что мне бы помогло я чтото не вижу
ну епт точно... Исправил все только теперь text=7865742E ??? и программа падает при вызове мессадж бокса. Кстати DataDirectory rb...
хм... У меня та же проблема была с assume , я из структуры IMAGE_SECTION_HEADER убрал union ->assume заработал. Пытаюсь вывести имя секции вылазит...
эм а чему равна константа SERVICE_CONTROL_START
спасибо
эм ну там только копирование exe на место exe сервиса и все и дальше функции сервиса идут там servicmain они точно работают.
Имена участников (разделяйте запятой).