АШ
Странно, у меня пишет всё = 0x123456
Только последние 2 байта потерялись, нужно подправить размер
Только последние 2 байта потерялись, нужно подправить размер
Size: a a a
2021 June 03
A
АШ
Что?
A
а на что у тя указывает eax?
АШ
Где именно?
A
у мя вот сюда
АШ
У меня тоже
АШ
Ну, другое значение, но указывает тоже на адрес ExitProcess
A
переред вызовом writeprocessmemory.
АШ
АШ
Сюда и указывает
АШ
Всё записывается, а вот через mov никак
A
короч ты уже перекроил код. надоело сверяться и править
АШ
Та я ничего не менял
A
откуда buff взялся?
АШ
Так выше же
A
раньше не было
2021 June 04
АШ
АШ
Ухты... Получилось
АШ
Перезаписал аттрибуты -R— по адресу на -RW— через VirtualProtect, и спокойно записал туда через mov
push old
push PAGE_READWRITE
push 4
push esi ; kernel32.ExitProcess
call [VirtualProtect]
mov dword[esi], 0x12345678 ; Вау... Получилось