Вопросы по Assembler/Dizassembler и взлому...

[neveroff]

Выручайте, кто могёт !!!
Препод сказал нам, что ежели найдёте книгу Скэнлона Лео. Персональные ЭВМ IBM PC и XT , то считайте, что вы уже ассемблерщики (с большой буквы)
А я что то найти не могу её, может ктонибудь поделиться!
И правда ли, что она так хороша !!!

[semiono]

Ещё один ресурс: Сайт Н.Ю. Пономарёва - как правило всё такое только на стадии зарождения, а потом долгие ожидания контента... Один wasmRU только и радует!

[Kuvalda1]

Сайт Пирогова: http://asm.shadrinsk.net/
Есть инструменты, книги, статьи.

[qvd]

Цитата: Сообщение от kvm Его в принципе быть не может, так как то во что собирается проект, использующий "технологию" .NET, не является машинными инструкциями конкретному типу процессора. Это промежуточный вариант для среды (виртуальной машины), которая получая на вход этот суррогат получает на выходе исполняемый файл. А вот этот выходной файл уже можно препарировать. Здесь прямая аналогия с байт-кодом java. З.Ы. Есть какие-то специфические программы которые более-менее восстанавливают код, но это далеко не дизассемблеры, хотя их почему-то так называют. Например, Reflector http://www.aisto.com/roeder/dotnet с плагином Reflector.FileDisassembler http://www.denisbauer.com/NETTools Или XenoCode Fox 2006, ссылку надо поискать

Ищите на cracklab.ru. Недавно самому пришлось копаться - очень даже ничего восстановил свой случайно стертый проектик.

Добавлено через 2 минуты

Цитата: Сообщение от neveroff Выручайте, кто могёт !!! Препод сказал нам, что ежели найдёте книгу Скэнлона Лео. Персональные ЭВМ IBM PC и XT , то считайте, что вы уже ассемблерщики (с большой буквы) А я что то найти не могу её, может ктонибудь поделиться! И правда ли, что она так хороша !!!

Меньше слушай преподов, особенно старых - они перестали развиваться уже давно, и думают что ничего не изменилось с их какого-то там 197X года ...

[GratefulDead]

Вопрос по обработке окон. Есть код:

EnumWind proc h:HWND,param:DWORD
xor eax,eax
invoke IsWindowVisible, h
.if eax==TRUE
;тут MsgBox либо какие-то действия
.endif
ret
EnumWind endp

main proc
enu:
xor eax,eax
invoke EnumWindows, EnumWind,NULL
.if eax!=0
jmp enu
.endif
Ex:
invoke ExitProcess, 0
ret
main endp

Поблема в том, что при использовании IsWindowVisible код не хочет искать окна, а точнее, получается, что видимых окон нет. Если IsWindowVisible не проверять - такое ощущение, что программа уходит в бесконечный цикл - выводит штук 100-150 MsgBox'ов (столько окон, я полагаю, не может находиться в системе даже в скрытом виде), и валит систему. Кто-нибудь пожалуйста тыкните меня носом в ошибку - буду очень благодарен

[pluton]

Мне кажется, ты неправильно применяешь функцию EnumWindows. Она постоянно находит одно окно.
Надо сделать так:

EnumWindowsProc proc \
hwnd:HWND, lparam:LPARAM
 ; тута чтото делать
 mov eax, TRUE ; <- для продолжения поиска
EnumWindowsProc endp

;гдето вызвать функцию:
invoke EnumWindows, addr EnumWindowsProc, NULL

Должно сработать
Насчёт 150 окон - их действительно много, большинство скрытые. Запусти например Microsoft Spy++ и увидишь.

[KostenkoPav]

Посоветуйте какой-нить отладчик для отладки драйверов. SoftICE просьба не предлагать - он у меня все равно не работает

[xilian]

Цитата: Сообщение от KostenkoPav Посоветуйте какой-нить отладчик для отладки драйверов.

В DDK вроде шёл, вместе с debug символами.

SoftIce прекрасно работает на всех версия windows.

[KostenkoPav]

Цитата: Сообщение от xilian В DDK вроде шёл, вместе с debug символами.

Ну я вообще сомневаюсь, можно ли назвать эту пародию отладчиком

Цитата: Сообщение от xilian SoftIce прекрасно работает на всех версия windows.

Работает то он на всех Windows, но не совсем оборудованием Лично у меня проблемы с видеодрайвером. Да и вообще хотелось бы найти какое-нибудь альтернативное решение.

[koderr]

Цитата: Сообщение от KostenkoPav Ну я вообще сомневаюсь, можно ли назвать эту пародию отладчиком Работает то он на всех Windows, но не совсем оборудованием Лично у меня проблемы с видеодрайвером. Да и вообще хотелось бы найти какое-нибудь альтернативное решение.

Ставь на VMWare его

Прошу прощения у сообщества.
Я немно поизучал асм (самые основы) (на MASM).
Однако чую надо учить программирование макросов.
Они похоже облегчают жизнь.
Подскажите литературу или какие-нибудь статьи дельные. Типа : "Применение и создание макросов в MASM" или около... Можно по-аглицки.
Заранее благодарю.

Саша.

[pluton]

Цитата: Сообщение от Александр_ф. Подскажите литературу или какие-нибудь статьи дельные. Типа : "Применение и создание макросов в MASM" или около... Можно по-аглицки.

Поищи на wasm.ru. Там много всяких статей по асму

[accistent]

Кто нить поможет подсказать
где в в программе искать
адрес типа 127.0.0.1
или
http://ttt.ru
или так ttt.ru
как его вычислить
дизасемблером

[koderr]

Цитата: Сообщение от accistent Кто нить поможет подсказать где в в программе искать адрес типа 127.0.0.1 или http://ttt.ru или так ttt.ru как его вычислить дизасемблером

гейт в пинче ищешь? ;)

[gram]

У меня такой вопрос: Пытаюсь внести изменения в exeшник. Меняю 08 на 09 как на картинке. Сохраняю! Пытаюсь запустить и вылезает сообщение, что он неявляется приложением win32! Чего можно сделать?