diamond И все-таки SizeOfHeaders выравнивается на FileAlignment, а не на SectionAlignment. В подтверждение можно глянуть там, куда "далеко...
zoool И ничего не все. В си есть отличные встроенные средства для работы с файлами. vova123 Как программировать на Си. Пол Дейтел. Харви Дейтел....
Случайно не SetThreadContext с установкой EIP скажем прямо на ExitProcess? Если так, то завершать процесс таким способом невероятно глупо.
Joes CIH вроде записывается не между секциями, а в конец секции, т.е. в то место, которое остается свободным из-за FileAlignment. А между секциями...
diamond Вау! Классный ответ! Почти все ясно. Теперь что осталось: 1. Здесь ничего. Вопрос исчерпан. 2. Насчет того, что оверлей не грузится...
n0name 1. Ясно... единственное, что... в общем там еще допвопрос в этом пункте. 3. Про DEP почитал. Но почему тогда пишут, что...
Я тут пару дней назад почитал про PE. Из всех статей больше всего понравилась вторая часть "От зеленого к красному". На проверку знаний написал...
Titch Тоже мне проблема, забить в массив (а ИМХО лучше в сортированное двоичное дерево) список идентификаторов и соответствующих им адресов и...
scalter Что такое UEP не знаю, статью Slon'а не читал, и вообще я - чайник..., но по первой паре строк статьи примерно могу представить, что дело...
[eliminated]
God_Father Это не имеет значения. Только в юникоде передавать нужно, разумеется. И вообще... Как будто это проблема - руками пропарсить. Для си...
CommandLineToArgvW подойдет?
da-007 Может дело в этом и SetWindowLong на самом деле успешно отрабатывает?
Aspire Ну может поток suspended создался. У меня не раз получалось, что счетчик suspend'ов потока взлетал до небес неизвестным образом. Вот и...
Но создание Вашего побочного потока происходит из оригинального потока? А если в оригинальном потоке поставить WaitForSingleObject с INFINITE с...
Shooshpanchik http://www.wasm.ru/article.php?article=1001027 Если нужно, то как предисловие: http://www.wasm.ru/article.php?article=1001018
Ukito Вам бы таким "ребенком" лет хотя бы через десять стать. Каждый новенький на этом форуме вместо того, чтобы, зарегистрировавшись, полазить...
KeSqueer Да. Без разницы. Но определение уже дала Microsoft. А мы им пользуемся. Да и на ответ на вопрос об отрицательности хэндлов все...
n0name Это в ответ на чей комментарий? Если на мой, то это только подтверждение того, что я говорю. -1 - положительное число, если его...
IceStudent void * - это указатель НА неопределенный тип. И hProcess < 0 всегда ложно именно потому, что HANDLE (как тип данных) является...
Имена участников (разделяйте запятой).
