kol1978, а хамить не стоит...
Знак $ означает, что число $100 шестнадцатеричное т.е. равно 256 С/С++/СPascal/DelphiFreeBasicFASMMASM hex0xFF$FF&hFF0xFF, $FF, 0FFh0FFh...
Я в ресурсы выложил Вербер Бернар. Избранные циклы романов
Для поднятия настроения в воскресное утро :) Bruno Ferrara "Amore mio" <video src="https://wasm.in/attachments/bruno-ferrara-amore-mio-mp4.9594/"...
Тимур, это не прикол, это фича ;). Нет, конечно, я не знаю, как поведет себя программа в Win7. Я добавил вместо сравнения имен сравнение...
MessageBox без секции импорта
Удивительное рядом. Один фильм ―"Kill Bill". Один эпизод ― поединок между Беатрикс Киддо (Ума Турман) и О-Рен Ишии (Люси Лью). Одна певица ―...
The Ventures — музыкальная группа из США, играющая инструментальный рок и сёрф-рок. Основана в 1958. Экспериментируя со стилями, со временем...
MessageBox без секции импорта, запущен через LdrGetProcedureAddressEx
alex_dz, Marylin, k3rnl, видимо и предыдущие должны были работать, если бы функция LdrGetProcedureAddressForCaller была в Windows 7, там, скорее...
Если для Windows 7 нужно использовать LdrGetProcedureAddressEx и LdrGetProcedureAddressForCaller появилась в Windows 10, тогда попробуйте это
Marylin, попробуй это [ATTACH]
Marylin, это немного измененный FindExp попробуй его запустить [ATTACH]
И еще один ехе-файл
Marylin, можешь запустить dumpbin.exe /EXPORTS %windir%\System32\ntdll.dll /OUT:ntdll.txt и выложить ntdll.txt? dumpbin.exe есть в masm32\bin или...
Rockphorr, в первом посте код, покажите, как он должен быть оформлен по вашему мнению, а то только общие слова IMHO
Еще один ехе-файл
Marylin, ну, хоть какой-то прогресс :good3:, проблему описал Prober, проблема с поиском адреса экспортируемой функции ... на Win7/Win8 есть...
; GUI # include win64a.inc .code WinMain proc local Message:UNICODE_STRING local Result:qword mov rax,qword ptr gs:[60h];Получаем адрес PEB...
Имена участников (разделяйте запятой).
