push eax ;->[ebp-0x8] MZ
mov eax,[eax+0x3c]
add eax,dword [ebp-0x8] ;->PE
mov eax,[eax+0x78]
add eax,dword [ebp-0x8]
mov eax,[eax+0x14]

как сделать так, чтобы поработать со структурами, а не численными значениями ?
при условии что есть у меня windows.inc для фасма

| Сообщение посчитали полезным:

создать структуры типа struct и юзать

struct _BLABLA
hWnd1 dd ?
hWnd2 dd ?
ends

mov eax,[esi+_BLABLA.hWnd1]

| Сообщение посчитали полезным:

ну так инклюд же и сделал
только вот не могу добится чтобы mov eax,[eax+0x78] было типа mov eax,EXPORT_DATA_DIRECTORY

| Сообщение посчитали полезным:

struc _TEST {
val1 dd ?
val2 dd? }

start:
...

Test1 _TEST

mov [Test1.val1],0



на фасме вроде так..

Да и еще.. В фасме есть инклюд: MASM32.INC. Там и assume и struct ends описаны ;)

Да и еще! В фасме есть замечательная папочка EXAMPLES!

Не забываешь подключить STRUCT.INC ???

-----
invoke OpenFire

| Сообщение посчитали полезным:

mov eax,EXPORT_DATA_DIRECTORY

Нужно создать/описать свою структуру PE формата, если таковой нет. Например в Delphi, когда использовал, существовал файл rxtypes.pas, в котором и вынесены все структуры PE формата, находящиеся в windows в отдельный
файл.

Собственно, что выше и посоветовали создать свою структуру. Исходник пакера на fasm посмотри.

P.S.

EXPORT_DATA_DIRECTORY, что то я не видел



IMAGE_DIRECTORY_ENTRY_EXPORT equ 0
IMAGE_DIRECTORY_ENTRY_IMPORT equ 1
IMAGE_DIRECTORY_ENTRY_RESOURCE equ 2
IMAGE_DIRECTORY_ENTRY_EXCEPTION equ 3
IMAGE_DIRECTORY_ENTRY_SECURITY equ 4
IMAGE_DIRECTORY_ENTRY_BASERELOC equ 5
IMAGE_DIRECTORY_ENTRY_DEBUG equ 6
IMAGE_DIRECTORY_ENTRY_COPYRIGHT equ 7
IMAGE_DIRECTORY_ENTRY_GLOBALPTR equ 8
IMAGE_DIRECTORY_ENTRY_TLS equ 9
IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG equ 10
IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT equ 11
IMAGE_DIRECTORY_ENTRY_IAT equ 12
IMAGE_NUMBEROF_DIRECTORY_ENTRIES equ 16

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Каждый форум этим вопросом отмучает, причём ему уже отвечали неоднократно.

| Сообщение посчитали полезным:

и ещё есть замечательный fasm.pdf в комплекте

| Сообщение посчитали полезным: