Four-F > А у меня схавал без проблем и ассемблируется в то что нужно. А что мне то делать? %) У тебя какой масм, Hutch'евский?
out_Lander > А диззасемблировать не пробовал? Что дизассемблировать если masm отказался ассемблировать %) У меня подозрение что Hutch...
Только "WriteProcessMemory tries to modify the protection on the virtual memory to ensure that write access is granted and flushes the...
Так будет не информативно, да и нужно разобраться кто ошибается я или masm %)
Не пойму, неужели я накосячил в таком куске кода? assume ebx:ptr DEBUG_EVENT mov [ebx].u.ExitProcess.dwExitCode, eax assume ebx:nothing
The Svin http://faqs.org.ru/softw/editors/tex.htm
В таблице какого модуля нет функции? WriteProcessMemory -> NtWriteVirtualMemory Можно смело ловить NtWriteVirtualMemory а она импортируется...
В 8-ми битных процах видимо.. :-)
Так __asm { push OFFSET _except_handler push DWORD PTR fs:[0] // address of next ERR structure mov...
в сети на русском этого добра как грязи..
Rustem а про хук с использованием таблицы импорта ты слышал...?
Four-F А чем отличается ZwOpenProcess от NtOpenProcess? В импорте kernel32 кажется Nt или я что-то путаю? Мне это нужно для плагина знать ;-)
> push PROCESS_ALL_ACCESS А тебе никто и не обещал с такими правами открытие процесса, возможно система воспротивилась если ты под юзером или...
Arvis Посмотри в отладчике работающую прогу на tasm'е, в этом месте, чтоб не сомневаться.. в OllyDbg например, там синтаксис masm.
lexastudio Вот попробуй эту статью http://www.rsdn.ru/article/multimedia/midi.xml я даже примерчик из нее скомпилил и поигрался, получается...
bogrus > без всяких minifmod.lib и link.exe, сижу парюсь по чуть-чуть :) Оно того не стоит ;-)
Вобщем я адрес исключения не из той структуры вытаскивал, переделал на более правильный вариант вообще нихрена не пашет кроме как на win98, ещё...
bogrus Я всё-таки действительно сделал немного не то, сейчас попробую исправить %)
Нет, не в курсе. Виря в нем нет, т.к. файл мой, я за него ручаюсь =)
subj [img] 1804390865__Calculate_XP.rar
Имена участников (разделяйте запятой).
