я про то и говорил
надо признать ваш вариант после пятого прочтения мне стал более понятным. Осталась пара вопросов - почему нельзя скрывающемуся процессу...
наверное надо быть чертовски крутым мэном для подобных игр...
да, это интересно конечто, однако я не совсем понимаю как все это может происходить... возможжно не обязательно делить на ищущую и прячуюся...
спасибо за обьяснение насчёт PID & HANDLE получается в данном случае по другому никак сыграть не получилось бы, только Toolhelp32. Или все же есть...
опоздал с обьяснениеМ )
потому как это юникод утебя строка "Hello" выглядит как 'H',0,'e',0,'l',0,'l',0,'o',0,0 потому как в юникоде символ весит два байта а MessageBoxA...
Crypt proc mov ax,CRYPT_KEY loop1: xor [esi] ,ax inc esi inc esi loop loop1 ret Crypt endp end start masm, пашет )
я бы посоветовал тебе ксорить также только не побайтово а работать с dword ... xor dword ptr [esi],ax inc esi inc esi ...
вот мой код для поиска хэндла. Предпологается что в target лежит строка с именем процесса, а результат будет в ps ( ps PROCESSENTRY32 <>)...
я смотрю через oplly debuger
как бы узнать хэндл процесса по его имени? я думал что хэндл возвращает OpenProcess, однако когда я позже пытаюсь передать его в...
может быть влияет!
а не может аутпост на это влиять?
обьясните мне можалуйста вот что. Почему такой вот вызов:invoke OpenProcess,PROCESS_CREATE_THREAD or PROCESS_QUERY_INFORMATION or...
вот пробовал #pragma comment(linker,"/MERGE:.rdata=.text") #pragma comment(linker,"/FILEALIGN:512 /SECTION:.text,EWRX /IGNORE:4078") #pragma...
а вообще имхо в этом деле главное научится обучатся.. я начинал с доса изучал асм по справочнику для тасма, хотя писал всю жизнь на масме... потом...
всем большое спасибо, помогло ) 2 Quantum - знаю )) кстате, вот порылся, оказывается в конечном счёте все эти LoadLibrary's сводятся к...
ну так какже мне попасть на главную процедуру длл? я имел ввиду что после end стоит (во всяком случае в masm32) указатель на точкку входа в длл -...
сперва извенюсь за топик - это всё начто нахватило фантазии ) теперь к сути проблеммы При загрузке динамической библииотеки (и её выгрузке)...
Имена участников (разделяйте запятой).
