Я сделал так что при загрузке windows, explorer запускает proga.dll
;содержимое proga.dll

.386
.model flat,stdcall
option casemap:none

;include


.data
;....

.DATA?
;....


.code

DllEntry proc hInst:DWORD, reason:DWORD, reserved1:DWORD
.if reason==DLL_PROCESS_ATTACH
push hInst
pop hInstance
call AutoProc
.endif
mov eax,TRUE
ret
DllEntry Endp

AutoProc proc

;--тут моя прога(которая при запуске остаётся в памяте)

ret
AutoProc endp

End DllEntry


explorer зависает, не могу понять в чём дело.
помогите пожайлуста.

Flasher
Что/как делает AutoProc?
Ибо: "The entry-point function should perform only simple initialization tasks."

q_q, там маленький bindshell
например если вместо этого поставить

AutoProc proc
invoke MessageBox,NULL,addr HelloMsg,addr AppName,MB_OK
ret
AutoProc endp

всё прекрасно будет похавть.

Flasher
маленький bindshell укладывается в рамки only simple initialization tasks?

q_q, я не знаю что это за рамки.
ну если голый bindshell компилить, 3кб весит.

Flasher
я не знаю что это за рамки.
Тогда я пас. Изучай теорию.
hint: речь не о размерах, а о используемом api.

тоесть проблема не в explorer'e и не в dll'ке да ?

Flasher
afaik в коде, который dll'ка выполоняет при получении DLL_PROCESS_ATTACH.

q_q, звучит по ламерски, но есть какие-нить идеи, как сделать, чтоб explorer не завись ?

Flasher

Не всякие API можно звать из Dll_main.
Кстати, тема эта здесь уже возникала, поэтому кнопка "Поиск" рулит ;-)

Asterix, если ты насчёт того, что bindshell из dll'ки не запускается - я уже проверял, всё вроде прекрасно работает.

p.s. какой-то агресивный ответ получился ;)

А ты к памяти обращение не передаешь? А то может получаться что IE (как в него встроилась DLL) берет из чужой памяти и ось его соответственно валит.

>>I3HERE on
.
.
.
INT 3
call AutoProc
.
.
.
И да прибудет с Вами Дзен....


И уточни Виснет или Wind-а падает
да, глупый вопрос: а какие результаты даст if так:
TaskMgr.exe->TerminateProcess
TaskMgr.exe->New task:="EXPLORER.EXE"

PavPS, как ещё моно назвать ситуацию, кода на раб-столе нечего не нажимается ни пуск, ни ярлыки?

Уточнение не повредит. И раз уж упоминается "нажимается",
то следовательно он просто не отвечает. (типа размышляю...). Так вот, не мучает ли твоя заветная процедура объекты синхронизации. Может она обращается к ресурсу, который должен высвободить EXPLORER по окончании Loading-а, а ты заWaitил post-лоадинговый какой-нибудь объект. И типа сидите Вы оба с Explor-ом у разбитого корыта. Т.Е. DEADLOCK. У меня часто бывало... Do not forget about SoftIce!