1990
Есть ключ у линкера, например : LINK.EXE /STUB:"C:\Projects\Masm\STUB\st2ub.exe"

S_T_A_S_

А как работает твой патч ты разбирался, чему равно ecx до патча и после патча. Если можно объясни подробнее почему именно такой патч удаляет сигнатуру.

volodya
Может этот патч by S_T_A_S_ стоит включить в дошлепок для masm32?

Asterix
Что-то я стал поглядывать в сторону fasm'а ;-)
Так я разве против fasm'а? Я тоже пристально смотрю в его сторону ;-)

Asterix
Это не мой патч. Мне посоветовал lingo12 с board.win32asmcommunity.net Он, кстати, соотечественник ;)
ECX=80h - (я смотрел с дефолтным stub, это его размер)
EAX=48h - очевидно, размер сигнатуры (он разный у разных готовых файлов, не знаю от чего зависит)
убираем ADD, получается, что нужный код пишется не после "печати", а поверх нее :)

S_T_A_S_
Quantum

Ну так и? Включать?

S_T_A_S_

Понял. Спасибо за разъяснения.

volodya
Имхо, народ и не узнает если готовое положить.. может полезнее readme в образовательных целях?

ReadMe будет законнее, а против патча Мелкософт будет возражать :-)

S_T_A_S_

Давай. Я положу.

volodya
Написать патчер? Или Readme? (а то не пойму о чем речь, засыпаю, 05^-07 %)

Пиши readme!

volodya
ОК

Например, не нравятся мне stack frame с использованием EBP. И так регистров мало..
На masme я ничего лучше, чем использовать конструкции, вроде invoke TextOut, [ESP+(2+4)*DWORD], 0, EAX, [ESP+(0+1)*DWORD], CON_X
Сорри, что так долго не отвечал. Всё-таки не использовать кадр стека влечёт за собой уйму всяких осложнений, так что я предпочитаю пожертвовать одним регистром, зато выиграть один байт на каждом push DWORD PTR SS:[reg + offset] и не следить за ESP при каждом push/pop и т.п.

(почему в скобочках 2 цифры ? ;)
Их должно быть 3, если учесть, что перед call могут идти дополнительные push'ы для сохранения регистров или для предварительного формирования стека для последующих call'ов.

не придумал (поскольку, по простоте душевной с макросами пытался самостоятельно разобраться).
Можно так:

noframe MACRO function:REQ, args:VARARG
    LOCAL statement,arg,pos,count,scount
    count = 0
    FOR arg,<args>
        count = count + 1
    ENDM
    statement CATSTR <invoke >,<function>
    FOR arg,<args>
        count = count - 1
        pos INSTR <arg>,<ESP_>
        IF pos
            arg SUBSTR <arg>,5
            statement CATSTR statement,<,[esp+(&arg>
            IF count
               scount SUBSTR <01020304050607080910111213141516>,count*2-1,2
               statement CATSTR statement,<+&scount>
            ENDIF
            statement CATSTR statement,<)*DWORD]>
        ELSE
            statement CATSTR statement,<,&arg>
        ENDIF
    ENDM
    statement
ENDM

Ну, и потом вызывать:

noframe MyFunc,ESP_2,eax,ESP_0,ESP_15,OFFSET param,ESP_3

Макрос сгенерирует [esp+(A+B)*DWORD], где A - порядковый номер параметра в стеке, а B - это то ваше число ;-)

А почему этот fasm такой код генерит что у OllyDbg напрочь крышу сносит, взять хотя бы для примера Hello.exe из папки Examples пакета fasm??

Кажись этот Hello с одной секцией - и код, и данные. Вот ollydbg и ревёт