Я бы пожелал еще много чего нелегального, но, увы, это на форуме обсуждать не разрешается =)))
не скажу.. сам не знаю.)
А че про них читать, если они легко генерятся GenInf'ом. Можно, конечно и так. Но для начинаний, по-моему, перебор.
msi с помощю олли это круто. да оно и заметно - с олли дебагом на мси на охоту ходить. да и распаковывать ехе-инсталляторы это из той же серии.....
Спасибо я старался.)
welcome to WASM.BEGINNERS )
вротмне ноги. 1) а кто будет линковать с kernel32.lib ? 2) насчет длл форвардинга - можно и без него. если сделать как я написал - просто указать...
тогда тем более)) давай читай в мсдн про RtlInitUnicodeString
Сегодня очередным вопросом о том, с чего начать кодинг под ринг0, меня вынудили дать развернутый ответ, в связи с чем хочу все изложить...
вообще деф файл оформляется проще: EXPORTS func1 func2 func3 .... функции просто берутся копипастом из dependency walker'а. ничего сложного, за...
ну я хз какие утилиты показывают еще и смещения полей в пе файле, проще будет быстро накатать свою программку. которая заодно и имя заменит.
http://ru.wikipedia.org/wiki/%D0%A1%D1%80%D0%B5%D0%B4%D0%B0_%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B8_%D0%BF%D1%80%D0%BE%D0%B3%D...
м? качаешь книжку, долго куришь её. все вопросы отпадают
в твоей либе ты описываешь в экспорте все функции, которые требуется проге. а в Си реализовываешь только те которые надо. остальное догадливый...
ыыы ну это очень вряд ли. Вообще я в таких случаях обычно делаю обертку. Делаю свою библиотеку например kernel33.dll, в импорте у проги меняю 32...
Такими темпами все что ты не скачаешь будет непонятным. Разбирайся с тем, что есть. Кстати радасм это ИДЕ. Не путай с ассемблером
Нет. И \?? и \Globals?? и \DosDevices это одно и то же. Я даже написал что можно поменять на любое из этих. Это все каталог - символьных ссылок...
Ответ неправильный. UNICODE_SRING - структура. Ты передаешь строку. Он считает ее за структуру. Внутри себя он повышает иркл для своих внутренних...
вообщем эта. читайте маны к гуглу, ТС. если лень до достаточно ссылок дали. клосед клосед
trash_master а я когдато писал что сильно расстроюсь по этому поводу? =)
Имена участников (разделяйте запятой).