jCronuz redliner RTFM
сталобыть в обработчике WM_CREATE берешь lpParam, в нем буит указатель на CREATESTRUCT, в которой твой lParam идет по смещенею 0
нет, пашет нормально. хр сп2, Bochs-2.3.5
echo REGEDIT4>c:\asd.reg echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>>c:\asd.reg echo...
можно и напрямую
вполне возможно
разговор не о стеке компилятора ;)
бред. прога выполняется, доходет до слип, ждет 40мс(на самом деле может ждать и больше), идет дальше....
ща сдохну. слип принимает параметр-на скоко тормозить... не подходит слип - используй таймер, тоже довольно мощная штука
для макос есть эмулятор винды... хотя в тоже время кто мешает поставеть макос под ВМВаре
Mi256, прочетай исчо раз, получишь массу удовольствейа и позитива.
да, будет.
LdrQueryProcessModuleInformation берет данные из PEB
Mi256 их тож вроде надо в СЕХ оборачевоть
дизасм в ИДА, она обычно распознает параметры (хотя может и ошибится)... а если есть прога, которая юзает эту ф-ию, посмотри на сколько меняестя...
мне кажецо там 3 параметра... 2ой - это строка.. все в тумане, картинка нечеткойа.. пойду карты разложу, чтоб наверняка
twgt +1
потому что mov eax,[fs:18h] есть инструкция, а mov eax,fs:0 нет... ну почему, не все... NT_TIB есть в winnt.h вроде
смотря на чьей машине проксе :) если на машине Буша или та Гейтса, то будут продавацо на аукционе
скочай компилятор GHJKL, он самый простой в понимании и начни с изучения механизмов передачи данных с кулера на системный динамек.. потом плавно...
Имена участников (разделяйте запятой).