22, опечатка

8/4 = 2 88/4 = 22

Еще раз всем спасибо :)

пожалуйста(если хоть чем нибудь помог) 🌝

помог тем armconverter'ом Благодаря нему я заметил, что только кратные 4 оффсеты обрабатываются без ошибок для thumb

Может кому пригодится

#دانلود_کتاب ؛ برنامه نویسی #ARM با زبان #اسمبلی بهمراه تجربیات سخت افزاری (#LPC1768) از انتشارات اشپرینگر. آموزش #معماری_کامپیوتر و تراشه های ARM از جمله LPC1768 و مثال عملی در محیط #keil @embedded

#LPC1768 #ARM #Assembly #keil #computer_architecture #ARM_Architecture #microcontrollers @embedded

#دانلود_کتاب ؛ برنامه نویسی #ARM با زبان #اسمبلی بهمراه تجربیات سخت افزاری (#LPC1768) از انتشارات اشپرینگر. آموزش #معماری_کامپیوتر و تراشه های ARM از جمله LPC1768 و مثال عملی در محیط #keil @embedded

вот спасибо, так спасибо!

друзья, как на масме слинковать прогу вместе с kernel32?

uselib kernel32?

В смысле слинковать вместе?

Импорты добавить зачем линковать kernel

пишу uselib kernel32 масм пишет error A2006: undefined symbol : _LoadLibraryAFunc, такой разве нет в kernel32

Так хидеры с прототипами подключи

Помимо .lib

.inc должно быть

include \masm32\include\windows.inc include \masm32\macros\macros.asm

они?

kernel32.inc

kernel32.asm

Скорей эти

Скопируй из любого hello world

Хотя там наверное только .inc

И блин вообще выброси масм

Фасм рулит имхо

Учебник есть по фасм?

А вот хз

Я скорей форумы да доки смотрел

(Доки это громко сказано просто оф форум)

Хотя на деле там неплохие доки с примерами

#دانلود_کتاب ؛ برنامه نویسی #ARM با زبان #اسمبلی بهمراه تجربیات سخت افزاری (#LPC1768) از انتشارات اشپرینگر. آموزش #معماری_کامپیوتر و تراشه های ARM از جمله LPC1768 و مثال عملی در محیط #keil @embedded

Нет, это нельзя взорвать.

Ну а ежели ничего не знаешь

База то нужна

добавил: include \masm32\include\kernel32.inc uselib kernel32, user32 includelib kernel32.lib все равно пишет error A2006: undefined symbol : _LoadLibraryA притом что в мсдн черным по белому что LoadLibrary в kernel32

Эм ну он там есть

Это факт

Скинь весь код если не большой

Если большой то мне впадлу будет ковыряться(

убрал нижнее подчеоркивание компильнулось, странно почему то в нете пример был с подчеркиванием

Ох уж эти знаки препинания...

Ох уж эти знаки препинания...

особенно точки с запятой 😡

Игру StarCraft открыли для машинного обучения. Теперь Скайнет умеет ещё и в зерграш.

особенно точки с запятой 😡

с точкой запятой все понятно, а вот в каких случаях нужно использовать нижнее подчеркивание с именем функции и букву А (_LoadLibraryA) несовсем понял я

с точкой запятой все понятно, а вот в каких случаях нужно использовать нижнее подчеркивание с именем функции и букву А (_LoadLibraryA) несовсем понял я

A — ASCII, принимает строки char *, W — UCS-2, WCHAR *

На MSDN указывается, есть ли у функции WinAPI отдельные версии для ASCII и Юникода

Подчёркивание — всегда. Это потому что вдруг у тебя функция называется mov, или eax. К символам его компиляторы C/C++ добавляют.

Подчёркивание — всегда. Это потому что вдруг у тебя функция называется mov, или eax. К символам его компиляторы C/C++ добавляют.

а как объяснить то что с подчеркиванием не компилится, а без подчеркивания все ок?

а как объяснить то что с подчеркиванием не компилится, а без подчеркивания все ок?

Что именно? Может быть, у тебя импорт объявлен без подчёркивания?

Сами символы в DLL и в lib с подчёркиваниями

#pragma comment(lib,"ntdll.lib")

для x86 сборки в msvc работает

однако какойто бред происходит в x64

например не могу инжектить 32bit shellcode в 32битный процесс

темже NtCreateThreadEx

метод getprocaddr работает

вот поменял через екстерны и чертовщина

BOOL CodeInject::injNtCreateThreadEx(HANDLE handle, const Shellcode_t& sc) { DWORD ret; LPVOID sc_addr; HANDLE hRemoteThread; size_t sc_size = sc.size(); if (!sc_size) return FALSE; sc_addr = VirtualAllocEx( handle, NULL, sc_size, MEM_COMMIT, PAGE_EXECUTE_READWRITE); if (!sc_addr) return FALSE; ret = WriteProcessMemory( handle, sc_addr, &sc.front(), sc_size, NULL); if (!ret) return FALSE; ret = NtCreateThreadEx( &hRemoteThread, GENERIC_ALL, NULL, handle, sc_addr, 0, FALSE, NULL, NULL, NULL, NULL); if (NT_ERROR((NTSTATUS) ret)) return FALSE; return TRUE; }

EXTERN_C NTSTATUS NTAPI NtCreateThreadEx(PHANDLE, ACCESS_MASK, LPVOID, HANDLE, LPVOID, LPVOID, BOOL, DWORD, DWORD, DWORD, LPVOID);

на сборке под x86 работает прекрасно

на x64 не инжектит 32битный код в 32битный проц

👍

не понял

к чему это?

а теперь в замешательстве, впадлу переписывать обратно к гетпроцадресам

валится на создании потока

👍

ага, также не работает. был не тот метод инжекта прописан(

чет неверно функцию написал

но.. на сборке x86 все шикарно

Давненько я не заходил в Телеграмм

собсна я гдето протупил с NtCreateThreadEx, работает под x86 не работает под x64

plz))))))))))))))

plz))))))))))))))

а причем здесь асм вообще?

не, тут все в порядке я компилю под x64 и выдаетет аксесдинайд 1300 (NtCreateThreadEx)

Другие методы инжекта работают

а причем здесь асм вообще?

функция недокументированная и проверить почему выдана ошибка можно по чужому опыту или отладкой режима ядра(посути это сискол)

похоже придется забить на свой перфекционизм, извините за излишнее колво вопросов.

А просто CreateThreadEd?