PlaySound
Quantum Достаточно вызвать 1 раз, кстати, cresta, hInstance используется только в Victorversionex, так что если звать её, то в DllMain лучщше...
а подробнее, что за функция? ага, нашёл, это alloc_image. та переменная (dw_AllocImage) инициализируется в DllMain в зависимости от версии...
Luzer "там" нужно соображалку включить. и привести сюда ключи компиляции, сообщения об ошибках и прочую полезную информацию.
cresta Можно нагуглить старую (относительно) vic32.dll, которая то ли бесплатная, то ли без защиты. Правда, функциональность у неё чуть ли не...
Проще глянуть самому: если lib содержит obj - значит она для статической линковки. Если имена вида "_imp__XXX", причём не системные...
Защита какая-то там символическая..
Так я ж не за спором, просто видел пример. А ESP пусть будет общим регистром специального назначения :)
kaspersky Где-то я видел сорец, в котором вовсю использовался esp как обычный регистр. Почему-то думал на фасм, но сейчас посмотрел — нет, не в...
век живи — век учись. я забыл про сплит. вот: $s =~ /#define (.+?)\((.*?)\).*$/; $l = scalar(split(/,/,$2)); print("xyz db \"$1\",0\ndd...
Хм, не знаю, может, можно обойтись только регулярками. Вот что у меня: # $s - исходная строка, приведённая выше $s =~ /#define...
ну сделай bp kernel32.ReadFile,[esp+4]==OurHandleValue
:)
LZNT1 Большие куски листинга нужно аттачить, а не постить текстом.
Одна тема такая уже улетела, решили новую создать? Не повторяйтесь тогда что ли :)...
действительно, онлайн поиском я тоже не нашёл. вот та тема.
поиск по форуму, была такая тема
imho, PB equ byte ptr PW equ word ptr Остальные — оригинально :)
Boby Просьбы ответить по почте не приветствуются здесь: это форум, а не личная переписка. Ms Rem Плиз, воздержись. Подобные сообщения...
Поиск по форуму, плюс статьи "Об упаковщиках". Из user-mode DR устанавливаются не полностью.
Имена участников (разделяйте запятой).
