y4eNick читать про VirtualAlloc. там написано всё. и про гранулярность и про 65536.
leo afaik по дефолту только на свои /для виндовса/ приложения DEP выставлен (OptIn). Т.е. остальные приложения идут мимо. Mental_Mirror fstenv,...
Путём опытных экспериментов наваял пример совмещения exe и dll. Делается только 2 проверки на принадлежность к exe и dll в рантайме, поэтому...
перехват таблицы импорта на стадии загрузки программы.
прошу пояснить. Сам глюков не наблюдал, однако успешно пользовал.
так же и с int 2e пролетает следующую инструкцию как правило коррекция стека после вызова.
leo Согласен полностью. Просто сразу не вникнув в суть вопроса (с решением - скользящее окно), выдал за это камни не кидать). просто сразу теорию...
input eax=crc=0xDB710641 but this algo glitches on data - e.g. [A] 1 byte long (without brackets of course). Tested with winrar) and online crc32...
n0name ?чаво)) выкладывать и нечего) может не мне было обращение? Я тока спрашивал про висту, сам её даже не щупал, поэтому и интересно как у неё...
Weberd Через критические секции попробуй (EnterCriticalSection). (А вообще я не уверен, что запросы теряются, а не встают в очередь.)
Меня интересует почему непашет. Копал ntdll под вистой? Мож прояснишь что к чему? Или метод Great'а с поиском единственный подходящий и...
IceStudent Это ж только на скорость влияет, т.к. либо вращать 1 раз либо 17 для 16 /или 33 для 32х/ битного регистра - результат один будет.
Ну вот я очень сомневаюсь, что "современные процессоры" работают кривее современных программ. Потрассируй не в 16ти битном турбо дебаггере для...
n0name А в Висте как? Ковырял там кто ntdll? Там ещё можно 2е (KiIntSystemCall) вызовы делать? а в 64битных анологах? Weberd Так то оно так, даже...
версию ОС поставь в фасме 4.0, а затем убери и посмотри разницу в диалогах.
Weberd Как это сдеть без анализа 1й команды требуемой ф-ии ntdll, которая не факт что и будет первая (а вот тут у меня сомнения).
MSoft )) Здравствовать то она здравствует, но пункт после "цитировать" не отредактируется ;Р
циклический сдвиг вправо на 1 = ror reg,1 а это просто сдвиг вправо на 1 нециклический.
А, вообще, дзенно... повернуть время вспять. Но увы и ах, [added] автоматическое движение instruction pointer'а строго в сторону увеличения. Может...
Имена участников (разделяйте запятой).
