169 похожих чатов

В фасм никак не получить смещение в файле при format

PE? (для format binary есть $%%)

22 ответов

33 просмотра

format PE GUI 4.0 DLL at 7000000h on ’stub.exe’

На фасме можно создать PE вручную и иметь полный доступ к формату, включая любые поля и смещения, не уверен правда это ли тебя интересует. Что-то вроде этого

Можешь сам инкрементировать перед началом каждой секции на align_up($-$$, 512), можешь прямо макрос section сделать. А изначальное захардкодить в 512.

s54820
Можешь сам инкрементировать перед началом каждой с...

я хотел сделать инициализацию своих локальных переменных, т.е local h dd ? - не обнулять, local h dd 0 - обнулять

int 💳 𝙖𝙞𝙧 𝙗𝙞𝙜 𝙗𝙤𝙗 🔫 check bio / spam block / AFK / nohello.com / GMT+3
я хотел сделать инициализацию своих локальных пере...

Не понял, как это связано. И инициализация уже поддерживается в стандартных макросах.

int 💳 𝙖𝙞𝙧 𝙗𝙞𝙜 𝙗𝙤𝙗 🔫 check bio / spam block / AFK / nohello.com / GMT+3
268*

Да, точно. Если не изменяет память, это нижний лимит валидного PE файла

int 💳 𝙖𝙞𝙧 𝙗𝙞𝙜 𝙗𝙤𝙗 🔫 check bio / spam block / AFK / nohello.com / GMT+3
virtual at ebp-4 loc dd ? s = $-$$ ; s = 4, а ...

match $$,($$+4) { virtual at ebp-4 loc dd ? s = $-$$ end virtual } или так virtual at ebp-4 loc dd ? match $$,($$+4) { s = $-$$ } end virtual

int 💳 𝙖𝙞𝙧 𝙗𝙞𝙜 𝙗𝙤𝙗 🔫 check bio / spam block / AFK / nohello.com / GMT+3
тестил? s=0 всегда(

тестил. match $$,($$- (-4)) { virtual at ebp+ (-4) s = $-$$ if s=-4 display 'OK' end if loc dd ? s = $-$$ if s=0 display 'OK' end if loc2 dd ? s = $-$$ if s=4 display 'OK' end if end virtual }

int 💳 𝙖𝙞𝙧 𝙗𝙞𝙜 𝙗𝙤𝙗 🔫 check bio / spam block / AFK / nohello.com / GMT+3
а в чем смысл тогда) мне нужно было $%%

зачем тебе нужен $%% практически? (предположим он у тебя известен, и с его помощью ты хочешь что?)

ProMiNick
зачем тебе нужен $%% практически? (предположим он ...

уже незачем, а так virtual at ebp-4 loc1 dd ? s = 0 end virtual virtual at ebp-8 loc2 dd 0 s = 4 end virtual mov dword [loc2],0 ; if s = 4

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
в JclConsole объявлено так: function CtrlHandler(CtrlType: DWORD): BOOL; stdcall; - где ваше объявление с stdcall? у вас на картинке нет stdcall
Karagy
8
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
Ребят в СИ можно реализовать ООП?
Николай
33
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
у вас два процесса. один посылает другому сигнал. у вас есть код обоих процессов? если всё не так - расскажите как оно на самом деле. а именно кто кому чего, есть-ли консоли,...
Karagy
6
Карта сайта