АШ
Да
Size: a a a
2021 June 03
A
но тут есть и чать памяти с меткой запись/чтение. скорей всего сюда и пытается WriteProcessMemory что то писать и у нее получается
АШ
Адреса одинаковые, что передаю в mov, что в WriteProcessMemory...
A
а в отладке меняется память которая только для чтения?
АШ
Да, именно туда записываются значение, а вот mov выдаёт AV
A
ну значит эт наерное ядреная функция. а тебе низя. но все равно как то странно
A
GetProcAddress ноль выдает
АШ
В edi должен лежать ImageBase к kernel32.dll
A
не лежит
АШ
Добавил
АШ
Думал, что будет лишним
A
push 'ess0'
что это?
что это?
АШ
Для DWORD нужно 4 байта, добавил 0, а потом убрал его через sub
d
так он вроде и не пишет
АШ
Сначала хотел писать в импорт, а теперь надо написать в память kernel32
A
у мя не пишет. а почему дескриптор памяти ты ставишь -1?
АШ
-1 это константа, возвращаемая GetCurrentProcess
A
там что то про псевдодескриптор сказано. а как ты получаешь настоящий дескриптор?
АШ
Как? Он мне вроде и не нужен...