он показал следующие: похоже для всех 83 функций поле entry point указывает на функции из ntdll... например: HeapAlloc (675 - 0x02A3) -...
список всех функций, адреса которых получаются неверными (имя функции - реальный адрес - полученный адрес): AcquireSRWLockExclusive - 0x7788cfd0 -...
так в том то и дело, что вроде все правильно... причем для функций HeapFree и HeapCreate например результат правильный, а например для HeapAlloc -...
нет... так массив имен функций не имеет четкого соответствия с массивом адресов (поскольку функции могут экспортироваться без имени)... именно для...
так более правильно, с точки зрения совместимости x86 и x64... но для одной 32-битной версии особой разницы нет))) вот конкретный пример, что на...
хех... чет все руки не доходили до решения этого вопроса... если кому интересно, я сделал реализацию GetModuleHandle (работает как часы, правда...
да... кстати хорошая идея, спасибо!)))) если кому интересно: mov rax, qword ptr gs:[00000030h] - для x64 mov eax, dword ptr fs:[00000018h] - для...
не знаю, как у вас, но у меня под x64 функции связанные с fs не работают... msdn на это отвечает, что данный функционал требует x86......
поддерживаете старые оси... похвально)))
да... согласен... я думаю, я все же добавлю в DLL файлик на асме (под x64 асм-вставки не работают), так как без него тут видимо не обойтись......
хех... это к сожаление не вариант... так как DLL будет грузиться в разные процессы на xp, vista (x32 и x64)...
поспорили с товарищем о том, что возможно написать DLL с пустой таблицей импорта... то есть, что вызовы функций будут происходить динамически, и...
оу... тогда и мне подайте))) я ещё больший неавер, чем Клерк...
опять же зависит от рук... я бы указанную задачу именно так... подменить винлогон...
ууууух... а в чем существенное отличие signed char от unsigned char, как ты думаешь? в плане символов, а не байтов...
Пока все, что сделал это: 1) Захардкодил типы полей структуры #ifndef _DATATYPES_H_INCLUDED_ #define _DATATYPES_H_INCLUDED_ #include <windows.h>...
RET http://www.wasm.ru/forum/viewtopic.php?pid=373754
Родилась такая идейка из темы: http://www.wasm.ru/forum/viewtopic.php?id=36924 Думаю сделать программу, в которой можно будет задать формат...
вообще можно было бы и написать такой инструмент, но пока времени нет... может сяду на следующей недельке...
называется этот инструмент Visual Studio... пишешь прогу на срр, обозначаешь структуры, какие хотел... определяешь буфер для данных... считываешь...
Имена участников (разделяйте запятой).
