Жестоко однако. Зачем студенту нести свет в мир, которому похуй на тебя.

я про то что никто не хочет в армию идти. поэтому все студенты , как рыба на воздухе глотает воздухе, пытаются найти знания в короткий срок на просторах интернета в том числе и на специализированных каналах.

Парни как искать кошелек wallet.dat в памяти и на поверхности диска?

Парни как искать кошелек wallet.dat в памяти и на поверхности диска?

hiew

хз. я хив говорю, как человек изучавший немецкий

Не, это же редактор. Я имею в виду написание отдельной проги, как дополнение к предыдущей.

Не, это же редактор. Я имею в виду написание отдельной проги, как дополнение к предыдущей.

у меня такое ощущение что это прям вопрос из мануала по боф

include 'win32ax.inc' ; you can simply switch between win32ax, win32wx, win64ax and win64wx here .data buf db '#define IDD_DLG1 1000 ',0 len_buf dd $-buf _define db '#define',0 len_define dd $-_define .code start: stdcall scanmem,buf,[len_buf],_define,[len_define] ; invoke MessageBox,HWND_DESKTOP,_define,'Результат',MB_OK invoke ExitProcess,0 ;================================================================== proc scanmem uses esi edi, SRCdata,SRCsize,PTRdata,PTRsize ;local pointerSRC:DWORD ;сюда сохраняем начало исходного слова для проверки mov esi,[SRCdata] ;инициализируется 1 раз для прохода по каждому символу cld @@: mov edi,[PTRdata] mov ecx,[PTRsize] ;счетчик патерна repz cmpsb ;2а условия выхода:1-счетчик ecx=0; 2-проверяемые символы не равны друг другу ;mov eax,esi ;sub eax,[SRCdata] ;в eax кол-во проверенных символов .if ecx=0 ;& esi=' '; неправильно, в esi адрес а не значение ;??????? как правильно записать проверку, что следущий символ, адрес которого в esi, равен ' ' (020h) invoke MessageBox,HWND_DESKTOP,"найден #define",'Результат',MB_OK .else invoke MessageBox,HWND_DESKTOP,"НЕ найден #define",'Результат',MB_OK mov eax,esi sub eax,[SRCdata] ;в eax кол-во проверенных символов .if eax=[SRCsize] ;проверяем а не конец ли проверяемой строки? jmp @f .endif jmp @b .endif @@: ret endp .end start как правильно записать проверку, что следущий символ, адрес которого в esi, равен ' ' (020h)

Суть в том что обычно инжектят длл и перехватывают функцию (обычно исправляют ее начало или табличку импортов софта) прыгают к себе делают все что нужно и возвращают управление

у меня такое ощущение что это прям вопрос из мануала по боф

include 'win32ax.inc' ; you can simply switch between win32ax, win32wx, win64ax and win64wx here .data buf db '#define IDD_DLG1 1000 ',0 len_buf dd $-buf _define db '#define',0 len_define dd $-_define .code start: stdcall scanmem,buf,[len_buf],_define,[len_define] ; invoke MessageBox,HWND_DESKTOP,_define,'Результат',MB_OK invoke ExitProcess,0 ;================================================================== proc scanmem uses esi edi, SRCdata,SRCsize,PTRdata,PTRsize ;local pointerSRC:DWORD ;сюда сохраняем начало исходного слова для проверки mov esi,[SRCdata] ;инициализируется 1 раз для прохода по каждому символу cld @@: mov edi,[PTRdata] mov ecx,[PTRsize] ;счетчик патерна repz cmpsb ;2а условия выхода:1-счетчик ecx=0; 2-проверяемые символы не равны друг другу ;mov eax,esi ;sub eax,[SRCdata] ;в eax кол-во проверенных символов .if ecx=0 ;& esi=' '; неправильно, в esi адрес а не значение ;??????? как правильно записать проверку, что следущий символ, адрес которого в esi, равен ' ' (020h) invoke MessageBox,HWND_DESKTOP,"найден #define",'Результат',MB_OK .else invoke MessageBox,HWND_DESKTOP,"НЕ найден #define",'Результат',MB_OK mov eax,esi sub eax,[SRCdata] ;в eax кол-во проверенных символов .if eax=[SRCsize] ;проверяем а не конец ли проверяемой строки? jmp @f .endif jmp @b .endif @@: ret endp .end start как правильно записать проверку, что следущий символ, адрес которого в esi, равен ' ' (020h)

Хочешь сравнить байт по адресу из esi, так и пиши: .if byte[esi]=' '.

@Aiwan, может быть, стоит туда .while воткнуть, раз уж все равно на макросах пишешь? Смесь макросов с jmp плохо читается.

а акак же тогда break на асме реализовывается? развне не через jmp?

Зачем вообще нужен асм, если большая часть кода заменяется макро ?) Не проще ли взять чето более высокоуровневое, но компилящееся в натив ?

Ну если ты напишешь конвертер .rc в фасмовые макросы или свой редактор, который так умеет, или найдёшь что-то готовое (вроде не делал никто), то можно и так, да. Но ведь можно сохранять не в .rc, а в .res сразу (Resource Hacker умеет), а .res фасм умеет подцеплять напрямую.

На самом деле в этом уже маловато смысла, разве что для общего ознакомления или патча существующих программ. ) В реальной разработке никто давно не применяет ресурсы для графики, всё делается на C#(WinForms/WPF), C++ (Qt) и тому подобных фрейморках. Во многих из них даже элементы управления - не настоящие окна из WinAPI, а рисованные, с кастомной обработкой сообщений

Ох уж этот запах сессии в воздухе...