блин может надо на при регистрации тест на русский язык ввести? Я конечно понимаю, что это форм по программированию, но всё таки...
А ты сам не тестировал? ИМХО надо [edi + ecx*4] mov ebx, [edi] mov ecx, xxx dec ecx l1: mov eax, [edi + ecx*4] cmp ebx, eax jng l2 mov ebx, eax...
лично я не вижу для себя ничего полезного =)
Крис? =) Мне кажется что "banks" отсюда != банкам из первого источника. Почитай внимательнее что имеется ввиду в первом случае.
а я насчитал 9 отличающихся байтов =)
точно не org =)
Хм. Ну инжект подразумевает запись в АП целевого процесса. Как правило через WriteProcessMemory. Один из параметров как раз и есть количество...
Килобайт 5. Зачем разводить холивар?
1. Неполное высшее, как ни странно ФИТ =) 2. а) Для диплома, тк в ВУЗе я в основном узнаю новое только по непрофильным предметам. б) Некоторые...
Ну я смотрел у Зубкова, что под руку попало =) А так можешь сравнивать разные опкоды одной инструкции. Например mov r/m, r. Для Imm8 и Imm16/32...
Для каждой команды указано. Значит плохо читал мануалы. Присутствие этого байта можно определить из ModR/M. Текущий байт/word/dword and Mask, и...
не обязательно .reloc =) Хм, если библиотека уже присутствует в физ. памяти, то память вроде не выделяется опять, а VA связывается уже с...
И будут там 2 человека писать =)
Так и дожно быть. Потому что в других сообщениях исплоьзуется lParam дял передачи других данных.
Зачем? Он же знает сколько байт будет писать.
действительно хотя бы поискал, примеров и здесь на васме много, а в гугле намного больше.
То же что и при простом VirtualAlloc. Плюс изменения которые вносит VirtualProtect.
нет, CreateOptions. OpenOptions
if (CreateOptions & FILE_DIRECTORY_FILE) DbgPrint("Create/Open Directory."); Много способов есть. Самые изощренные, как то чтение напрямую...
сообщение MCM_GETCURSEL
Имена участников (разделяйте запятой).
