|
| Посл.отвђт | Сообщенiе |
|
|
Дата: Фев 9, 2004 11:04:19 Доброе время суток! Благодоря S.T.A.S. я сегодня впервые за неделю или даже полторы попал на форум. Как я рад видеть темы на привычном русском! У меня есть небольшой вопрос по поводу создания маленьких приложения. Более конкретно - нет ли у кого-нибудь примера вызова MessageBoxA через поиск базового адреса kernal32.dll для masm? У меня когда-то существовал, но куда-то делся. Может быть вы укажите ссылку, где существует такой сорс или описан механиз создания приложения? Зарание благодарен! |
|
|
Дата: Фев 9, 2004 11:17:15 При загрузке программы esp указывает на адрес внутри функции CreateProcess, выравнивай до меньшего кратного 1000h и проверяй на PE header, не нашлось - уменьшай на 1000h и так, пока не найдешь. Дальше уже все понятно должно быть. |
|
|
Дата: Фев 9, 2004 12:08:20 1990 "Оптимизация" таблицы импорта. Импортируем dll при загрузке - в этой теме есть почти готовый пример. Немного изменить.. |
|
|
Дата: Мар 3, 2004 17:41:36 Можно посмотреть исходники вирусов, там попадаются весьма интересные вещи. |