BugTraq.Ru: форум / programming / У меня тоже енг

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Бэкдор в xz/liblzma, предназначенный...

Три миллиона электронных замков...

Doom на газонокосилках

bugtraq.ru / форум / programming

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
	programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

У меня тоже енг 09.03.04 14:28 Число просмотров: 1416
Автор: Killer{R} <Dmitry> Статус: Elderman
Отредактировано 09.03.04 14:32 Количество правок: 1

<"чистая" ссылка>

> У меня примерно все тоже самое:
>

xor eax, eax> push eax
> call ...	; call на jmp dword ptr в kernel32.dll !
> ExitProcess

---
А подробнее? Например такая запись в асме вижуала
call ExitProcess не приводит к синтаксической ошибке но получаем изнасилование доступа. В дизасме видно что вместо вызова ExitProcess там идет вызов какой то фигни а ExitProcess отсутствует даже а таблице импортирта. И вообще имхо забывать обрабатывать флаги - это уже слишком. И делается это не программерами а компилятором генерирующим код функции, а такую дыру в вижуале давно бы нашли.

Поиск

[Win32] Писец!!! Хренов Win32API - Den 08.03.04 19:59 [2940]
- Мля-я-я-я-я... Не перестаю удивляться. - Den 17.03.04 20:41 [1956]
  - :)))) - NKritsky 17.03.04 22:09 [1926]
  - Очень многим функциям это надо - amirul 17.03.04 22:06 [1637]
    - :))) Я потратил почти два дня. - Den 17.03.04 22:34 [1435]
      - А у меня __declspec(naked) - amirul 18.03.04 00:38 [1650]
        Компилятор masm32 сделал бы add esp, 0fffffffah (-) - Den 18.03.04 12:08 [2492]
        Мой рекорд-1.5 года! - Zef 18.03.04 14:00 [1978]
- [Win32] млять, RTFM. - x-AL 11.03.04 03:15 [1707]
  - Ну и че дальше-то??? - Den 11.03.04 15:49 [1615]
    - Re - :-) 11.03.04 17:14 [1732]
      - А кто мне объяснит в чем смысл такого предположения M$? (-) - Den 11.03.04 17:24 [1527]
        Чтоб меньше под винду на asm писАли =) (-) - :-) 11.03.04 17:30 [1502]
      - Главное чтоб при переходе в ядро флаг сбрасывался... (-) - Killer{R} 11.03.04 17:16 [1439]
- W2k'server'SP4 - все нормально - Killer{R} 09.03.04 02:03 [1629]
  - Странно... У меня тоже SP4, только SRV ENG - Den 09.03.04 12:25 [1503]
    - У меня тоже енг - Killer{R} 09.03.04 14:28 [1416]
      - ASM не вижуал, а самый обычный masm32 v6.14.8444 - Den 09.03.04 14:46 [1775]
        В стек заталкивается двойное слово по адресу ds:[0] =) - :-) 09.03.04 16:42 [1674]
        Re: - Den 09.03.04 16:55 [1573]
    - Попробовал в чистом виде получить эту же ошибку. - Den 09.03.04 14:24 [1410]
- В WinXP SP1 все нормально работает. Может, я что-т... (-) - :-) 09.03.04 00:33 [1359]
- Гы :) Кажется, винды тоже используют операции над... (-) - Ktirf 08.03.04 23:13 [1390]
  - Неужели программеры M$ не знают о правилах атомарн... (-) - Den 09.03.04 12:39 [1394]
    - Программирование в последнее время стало искусство... - Ktirf 09.03.04 12:44 [1430]
      - Это ещё ладно... Вот вынь9x вообще control word со... (-) - HandleX 09.03.04 13:01 [1519]
        Заметил странную вещь: - Den 09.03.04 15:07 [1451]
        Пример конкретно апи и что она меняет можно? (проверить) (-) - Killer{R} 09.03.04 15:24 [1291]
        Пожалуйста: - Den 09.03.04 15:36 [1398]
        А доки почитать? - NKritsky 09.03.04 15:47 [1444]
        Что ж они так? Могли бы уж и другие регистры сохранять. (-) - Den 09.03.04 16:17 [1403]
        This is by design (C) - NKritsky 09.03.04 16:43 [1475]
        из соображений быстродействия вероятно - Killer{R} 09.03.04 16:27 [1339]
      - Дык оно всегда токовым было, раньше даже в большей... (-) - Den 09.03.04 12:57 [1407]
  - Почему "тоже"? (-) - Zef 09.03.04 03:34 [1356]
    - Как и программист :) - Ktirf 09.03.04 12:19 [1414]

Page build time: 0 s

Design: Vadim Derkach