Во-от. Есть маленькое приложение на фасме (код в аттаче). Суть такова: на точке входа программы имеем только маленькую функцию для создания основного окна. Ну и для обработки сообщений от того окна уже есть другая функция (гораздо больше и интереснее), но ида ее не видит. Вообще. Абсолютно. Все, что я имею:

.text:00402000 public start
.text:00402000 start proc near
.text:00402000 push 0 ; lpModuleName
.text:00402002 call ds:GetModuleHandleA
.text:00402008 mov hInstance, eax
.text:0040200D push 0 ; dwInitParam
.text:0040200F push (offset byte_4030A8+24h) ; lpDialogFunc
.text:00402014 push 0 ; hWndParent
.text:00402016 push 64h ; lpTemplateName
.text:00402018 push hInstance ; hInstance
.text:0040201E call ds:DialogBoxParamA
.text:00402024 push 0 ; uExitCode
.text:00402026 call ds:ExitProcess
.text:00402026 start endp

Естественно, оля видит код (правда, на него без ctrl+g с указанием адреса не перейти. Да и анализ в отладчике не очень хочется делать). Гугл молчит, поиском по форуму пользовался (как мог). В общем, вопрос к одептам: есть решение проблемы?

8b62_04.09.2011_EXELAB.rU.tgz - Template.rar

| Сообщение посчитали полезным:

hiew этого когда тоже не видит, видимо считая что эта часть кода попадает в другую не .text секцию
так что компильте правильно

add:
насколько я знаю на другие секции нет атрибутов Execute,
так что вы конечно можете спрятать, но будет ли всегда код работоспособный..

| Сообщение посчитали полезным: doctor_flasher

reversecode пишет:
так что компильте правильно
1) я тут ничего неправильного не вижу. По крайней мере, учился по точно такому же шаблону
2) ну тогда можно от кулхацкеров прятать код. Неужели достать нельзя? 0_о
___________
А, ну да, если ".end start" всунуть аж перед объявлением секции ресурсов, то все отлично. Конечно, если анализировать свой проект надо, то проблем не будет, но если другой быдлокодер нечаянно спрячет очень нужный код, то ИДУ придется отложить на полочку. Эхх... на этом, думаю, можно и закрыть тему

| Сообщение посчитали полезным: