Здравствуйте!

Пишу пакер.
Запускаю из него MFC приложение.
Оно вываливается из-за того, что GetModuleFileName не возвращает путь к файлу.
Т.е. возвращает 0 (это количество символов в пути).

Думал, что это как-то связано с TLS директорией, но её в MFC приложении нет...

Подскажите, с чем это может быть связано.

| Сообщение посчитали полезным:

А как ты функу вызываешь?

| Сообщение посчитали полезным:

это не я, а инициализации MFC
первым параметром она правильно передаёт 0x400000

| Сообщение посчитали полезным:

e53 Напугай куском кода где вызывается функа.
// На MFC не пишу ибо убогость.

| Сообщение посчитали полезным:

при инициализации MFC вызывается ф-ция void CWinApp::SetCurrentHandles()
так вот, в ней есть вызов
DWORD dwRet = ::GetModuleFileName(m_hInstance, szBuff, _MAX_PATH)
так вот здесь я получаю нулевую длину

хотя, возможно дело в том, что я, пока, в пакере использую CRT библиотеку?

| Сообщение посчитали полезным:

Возьми поотлаживай функцию да посмотри, почему она так возвращает, раз файла никакого не выложил, в чём тут сложность, вообще не понимаю.

| Сообщение посчитали полезным:

После передачи управления пакуемому приложению идут следующие вызовы:
AfxWinMain
AfxWinInit
CWinApp::SetCurrentHandles()
так в последней есть вызов
DWORD dwRet = ::GetModuleFileName(m_hInstance, szBuff, _MAX_PATH);
так он возвращает 0 (длину строки, записанной в szBuff. Соответственно и в буфер ничего не пишется.

вызовы выше приведённых ф-ций происходят с корректными аргументами.

сложность для меня в том, что я ASM не знаю

| Сообщение посчитали полезным:

пакер загружается по адресу 0x3c0000
выстраивает программу по 0x400000

Нашёл исходники GetModuleFileName
В ней вызывается LdrFindEntryForAddress
так мне нужно, что бы он для адреса, по которому я выстроил образ возвращал путь, по которому находится пакер

я пофиксил PEB.ImageBaseAddress это поправило работу GetModuleHandle()

а что мне нужно сделать, что бы LdrFindEntryForAddress отрабатывал корректно?


Ещё раз:
GetModuleFileName корректно работает, если ему передать адрес 0x3c0000
а мне нужно, что бы он корректно работал, если ему передать адрес 0x400000

| Сообщение посчитали полезным:

Видимо, править базу в списке загруженных модулей, который нашарить в пебе можно.
З.Ы. А вообще каким-то говнокриптером для коней дело пахнет.

| Сообщение посчитали полезным:

все когда-то начинали с Hello, World!
или я не прав?

| Сообщение посчитали полезным:

Hello world-да, коней нет. И предлагаю оффтоп на этом закончить.

| Сообщение посчитали полезным: