Спасибо всем за советы, но у меня что-то не воркает функция StartService(), если вызывать её с аргументами. Эти аргументы нужны мне для передачи...
Mikl___, это внутри одной пользовательской сессии(1+), а я говорю про обмен со службой в закрытой сессии(0).
Ну если в окне всего одна кнопка и больше нет элементов управления, то ничто не мешает. Однако в реальных программах вызываются сотни апи, и куда...
Всем привет! Пишу службу/сервис для Win7, и юм-софт для управления им. Вроде всё ок, CreateService() создаёт, а ControlService() отправляет коды...
Применительно к оконной процедуре (про которую в общем-то и тред) это исключено. Более того, в системе есть куча и других апи, которые пихают...
У майков всё через известное место. К примеру зачем нужен _fastcall с аргументами через регистры, если всё-равно на входе в ту-же оконную...
1. Ваш драйвер это Legacy (не PnP), а для WDM нужны ещё как минимум обработчики MJ_POWER/PNP. 2. В архитектуре WDM имеется стек-драйверов, и...
Если и правда дела так плохи, то остаётся вырезать блок из бинаря экзе, а парсить его отдельно. Можно целиком всю секцию ".vmp0" (или как она там...
Тогда пробуйте дамперы процессов - их много, может какой-нибудь справится. ProcessExproler, ProcessHacker, PeTools, и далее по списку. Надеюсь в...
Если справка в формате HLP, то для Win10 нужна либа ftsrch.dll, которая активирует вкладку "Search". Здесь и здесь вроде имеются таблетки, но я их...
Для начала узнайте, чем именно запакован софт - как вариант DiE подскажет. А использовать WinDBG для этих целей - идея так себе.
Можно написать библиотеку dll с SEH/VEH, которая будет перехватывать ошибки. Далее берёшь софтину CFF-Explorer, и через её пункт "Import Adder"...
на своей 64-бит семёрке получаю наг с ошибкой длл. ладно.. когда понадобится, я скриптом буду искать структуры по своей базе: [ATTACH]
оооо, выглядит впечатляюще - респект! а можете скинуть скомпилированную dll\dp64 для тестов?
Кстати у плагина "xAnalyzer" в папке "apis_def" есть уже готовая база для большинства системных DLL: [GetThreadContext] 1=[ThreadHandle] hThread...
Там есть фича "Сценарии" - автоматизировать бы. Часто использую её для просмотра структур, хотя можно и полноценные скрипты писать. В окно...
..и все остальные факты из этой-же оперы: [ATTACH]
если это называется отладкой, то походу вы сошли с ума. или уже структуры от кода не можешь отличить? и вообще, если хочешь изменить мир к лучшему...
Покажи хоть одну статью, где используется виндебаг для отладки юзер приложений. Во-первых у меня LiveKd, и я юзаю его исключительно для сбора...
algent, это для чего? на какой адрес ставится bp?
Имена участников (разделяйте запятой).