Программа работает только внутри отладчика

Сейчас на форуме: zombi-vadim, zds (+4 невидимых)

. 1 . 2 . 3 . 4 . >>

Посл.ответ	Сообщение
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 23 сентября 2013 20:27 · Поправил: Envy12 · Личное сообщение · #1 Есть код: Code: proc check ;invoke RegisterHotKey,0,1,0x0004,0x41 ;invoke RegisterHotKey,0,2,0x0004,0x4c start3: invoke AdjustTokenPrivileges,[phToken],0,PrivilegeCount ,0,0,0 mov [prcs.dwSize],sizeof.PROCESSENTRY32 invoke CreateToolhelp32Snapshot, TH32CS_SNAPPROCESS, 0 mov [hSnapshot], eax invoke Process32First,eax,prcs mov edi,[memhandle2] loop1: invoke GetMessage,msg,0,0,0 cmp ecx,1 je stop mov eax,[edi] cmp dword [prcs.szExeFile],eax jnz kill2 add edi,4 next: invoke Process32Next,[hSnapshot],prcs cmp eax,0 jne loop1 jmp start3 kill2: stdcall kill1 jmp next stop: invoke GetMessage,msg,0,0,0 cmp ecx,2 jnz next invoke Sleep,1200000 jmp next ret endp Первые 2 стркои закоментил тк с ними функция отказывается работать вне отладчика, без них все ок, как в отладчике так и без. В чем тут дело?

Phantom007 Ранг: 19.7 (новичок), 14thx Активность: 0.03↘0 Статус: Участник	Создано: 23 сентября 2013 20:37 · Личное сообщение · #2 Envy12 Работает - не трогай. (с)
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 23 сентября 2013 20:37 · Личное сообщение · #3 может стоило бы почитать про RegisterHotKey. Code: BOOL RegisterHotKey( HWND hWnd, int id, UINT fsModifiers, UINT vk ); hWnd [in] Handle to the window that will receive WM_HOTKEY messages generated by the hot key. The value of <b>this parameter should not be NULL.</b> если хотите использовать RegisterHotKey, то создавайте окошко, хотя бы невидимое, а там ловите WM_HOTKEY
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 23 сентября 2013 20:40 · Поправил: Envy12 · Личное сообщение · #4 Phantom007 пишет: Работает - не трогай. (с) UniSoft пишет: если хотите использовать RegisterHotKey, то создавайте окошко, хотя бы невидимое, а там ловите WM_HOTKEY Так и без окошка GetMessage ловит хоткеи. А нащет окна, незнаю, может есть какой-то нормальный способ, но для меня сделать в фасме окно почти непосильная задача, поэтому я всячески избегаю их. В msdn про hwnd не все так однозначно.
ELF_7719116 Ранг: 419.0 (мудрец), 647thx Активность: 0.46↗0.51 Статус: Участник "Тибериумный реверсинг"	Создано: 23 сентября 2013 20:57 · Личное сообщение · #5 Программа работает только внутри отладчика - прям какой-то MRD (DRM наоборот) Может там есть код: Code: If(IsDebuggerPresent() == 0)) { ExitProcess(0); } \| Сообщение посчитали полезным: deniskore
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 23 сентября 2013 20:58 · Поправил: Envy12 · Личное сообщение · #6 ELF_7719116 пишет: Программа работает только внутри отладчика - прям какой-то MRD (DRM наоборот) Ну не совсем так конкретно, она работает, но функция не доходит до: Code: stdcall kill1 а должна.
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 24 сентября 2013 04:27 · Поправил: dosprog · Личное сообщение · #7 Envy12, невидимое окошко-то создайте. Мало ли что там "и так работает"... - - - - - - - - - - - - -- - - - -- - - - - -- >8 ;;Create invisible main window: push 0 ;; lParam push hInst ;; hInstance push 0 ;; menu push 0 ;; Parent hWnd push 0 ;; height push 0 ;; width push 1 ;; start_y push 1 ;; start_x push WS_DISABLED ;; 8000000h - window style push offset szTitleName ;; any title string ptr push offset szClassName ;; Register class structure first! push 0 ;; extra style call CreateWindowEx - - - - - -- - - - -- - - - - -- >8 Как заполнять WNDCLASS STRUC - гляньте в примерах. \| Сообщение посчитали полезным: Envy12
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 24 сентября 2013 19:40 · Поправил: Envy12 · Личное сообщение · #8 Проблемка с recource data, что нужно поставить туда? После CreateWindow входит в процедуру, но хендл не возвращает, ошибка 714. В мсдн описано 2 случая либо фейл, либо succeed, но у меня функция как бы сработала, однако hwnd нету. Все разобрался) Только вот все равно не работает. Если в GetMessage указать hwnd, то прога останавливается, а оно мне ненужно.
Dr0p Ранг: 72.3 (постоянный), 133thx Активность: 0.38↘0 Статус: Участник	Создано: 24 сентября 2013 22:03 · Личное сообщение · #9 Envy12 Ты бы свою задачу описал, а не ущербные попытки её решения
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 24 сентября 2013 22:36 · Поправил: dosprog · Личное сообщение · #10 Envy12, тут же написали, что обработку хоткеев нужно выполнять в оконной процедуре... так и выполните обработку в ней - установите какой-нибудь флажок. Класс окна должен быть зарегистрирован. При его регистрации - задаётся указатель на оконную процедуру. Ещё лучше - найдите готовую программку, где это всё реализовано, и посмотрите, как сделано.
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 24 сентября 2013 22:41 · Поправил: Envy12 · Личное сообщение · #11 Dr0p пишет: Ты бы свою задачу описал, а не ущербные попытки её решения Нужно чтобы функция, работала и доходила до Code: stdcall kill1 в оле все пашет, без неё нет.
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 24 сентября 2013 22:50 · Поправил: Envy12 · Личное сообщение · #12 dosprog пишет: так и выполните обработку в ней - установите какой-нибудь флажок. Класс окна должен быть зарегистрирован. При его регистрации - задаётся указатель на оконную процедуру. Я уже все сделал, CreateWindows, класс зарегал. Если я сделаю проверку хоткея в оконной процедуре, то она ~~зацикливается~~ (выполняется слишком долго) и не выходит оттуда. Code: proc check start3: invoke CreateToolhelp32Snapshot, TH32CS_SNAPPROCESS, 0 mov [hSnapshot], eax invoke Process32First,eax,prcs mov edi,[memhandle2] loop1: stdcall WindowsProc,[hwnd1],0,0,0 mov eax,[edi] cmp dword [prcs.szExeFile],eax jnz kill2 add edi,4 next: invoke Process32Next,[hSnapshot],prcs cmp eax,0 jne loop1 jmp start3 kill2: stdcall kill1 jmp next ret endp proc WindowsProc,hwnd,uint,wparam,lparam cmp [reg],0 jnz next2 mov eax,[hwnd] mov [hwnd1],eax invoke RegisterHotKey,[hwnd],1,0x0004,0x41 invoke RegisterHotKey,[hwnd],2,0x0004,0x4c mov [reg],1 next2: invoke GetMessage,msg,0,0,0 cmp ecx,1 jne exit1 invoke GetMessage,msg,0,0,0 cmp ecx,2 jnz exit1 invoke ExitProcess,0 exit1: ret endp
Dr0p Ранг: 72.3 (постоянный), 133thx Активность: 0.38↘0 Статус: Участник	Создано: 24 сентября 2013 22:55 · Личное сообщение · #13 Envy12 > Нужно чтобы функция, работала и доходила до Ты бы свою задачу описал, а не ущербные попытки её решения
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 24 сентября 2013 22:57 · Личное сообщение · #14 Dr0p пишет: Ты бы свою задачу описал, а не ущербные попытки её решения Задача, сделать так чтобы записывался список исключения для процессов, а потом закрывать все что туда не входит + выключать по хоткею.
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 24 сентября 2013 23:00 · Поправил: dosprog · Личное сообщение · #15 Envy12, короче, неправильно. В оконной процедуре нужно ТОЛЬКО УСТАНАВЛИВАТЬ ФЛАЖКИ. Только. Найдите программку BAZARBOX.EXE - там корректно выполняется обработка горячих клавиш. Классика. P.S. - вот она: 2030_24.09.2013_EXELAB.rU.tgz - BAZARBOX.RAR
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 24 сентября 2013 23:18 · Поправил: Envy12 · Личное сообщение · #16 Непойму, зачем там такой долгий цикл? ~~Вроде в виндовой процедуре~~. 0040124D Разобрался
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 25 сентября 2013 00:39 · Поправил: Envy12 · Личное сообщение · #17 Сделал виндовую процедуру, добавил туда проверку на хоткеи, ~~все~~ работает. В запущенном виде, без отладчика все равно не работает Code: proc WindowsProc,hwnd,uint,wparam,lparam cmp [reg],0 jnz exit1 invoke RegisterHotKey,[hwnd],1,0x0004,0x41 invoke RegisterHotKey,[hwnd],2,0x0004,0x4c mov [reg],1 exit1: mov eax,[uint] cmp eax,0x312 jne exit3 mov eax,[wparam] cmp eax,1 jne exit3 invoke GetMessage,msg,0,0,0 cmp ecx,2 jne exit3 invoke TranslateMessage,msg invoke DispatchMessage,msg stdcall pause1 exit3: ret endp Если приаттачится к процессу, то он стоит ничего не делает, даже незаходит на бряки, по которым в отладчике идет.
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 25 сентября 2013 00:56 · Поправил: dosprog · Личное сообщение · #18 --> Пост #15 <--
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 25 сентября 2013 13:43 · Личное сообщение · #19 То-есть мне нужно убрать из виндовой процедуры все кроме cmp eax,? Мне нужно обработать последовательно 2 хоткея, чтобы по отдельности они не работали, и чтобы строго после первого шел второй.
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 25 сентября 2013 20:10 · Поправил: dosprog · Личное сообщение · #20 Envy12, вот странное дело, я же дал вам пример готовой работающей программки. Ну что стОит напустить на неё IDA и выдрать оттуда интересующее?.. Вообще, как я понял, у вас консольная программа. WndProc при этом делать ничего не должна. В ней - только обработка заранее назначенных хоткеев - установка своих внутренних флажков. Как уже писалось выше от UniSoft... Подумайте, а что программа будет делать с теми символами, которые будут скапливаться в STDIN от случайных или неслучайных нажатий на любые кнопки во время её работы? То-есть, помимо реакции на "горячие" клавиши должны обрабатываться и символы из STDIN, иначе по завершении вашей программы все нажатия других ("негорячих") кнопок будут вывалены в командную строку консоли. P.S. - ((Учитывая следующий пост от UniSoft)) - если хотите, чтобы программа работала на всей линейке систем MS, нужно "расслабиться и попытаться получить удовольствие" от всех их (MS) штучек, сделав всё по документации. Это нелегко. ))
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 25 сентября 2013 20:58 · Личное сообщение · #21 Code: invoke GetMessage,msg,0,0,0 cmp ecx,2 ; <<<<<< как так????? jne exit3 WINAPI функция возвращает результат в eax/rax... Ну а GetMessage возвращает BOOL... значение в ecx по возвращению из функции считается случайным, и не должно использоваться. \| Сообщение посчитали полезным: dosprog
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 25 сентября 2013 23:04 · Поправил: Envy12 · Личное сообщение · #22 Не знаю можно ли прогу считать консольной, если у ней нету окна или консоли запущенной. Я вашу программу прогнал в оле и постарался сделать также. То-есть вы считаете, что у меня прога не правильно работает без отладчика, по вине stdin? Какие данные туда идут? Я никаких манипуляций с ним не производил. У меня проблема состоит в том и только том, что функция перестает работать с хоткеями, без них же все ок, также как и в отладчике. Максимум программа должна работать на хп и 7, минимум только на 7. GetMessage в ecx пишет ид хоткея, случайных значений там не наблюдал.
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 25 сентября 2013 23:26 · Поправил: dosprog · Личное сообщение · #23 Envy12, Программа BAZARBOX.EXE - не является консольной. Это GUI-приложение. Прогу можно считать консольной, если она требует запуска консоли. Консольная программа тоже может создавать окна, в том числе и видимые, но консоль ей требуется по определению. Ваш код не работает по той причине, что вы неверно используете функцию RegisterHotKey(). Может, вообще отказаться от хоткеев и обойтись работой со STDIN/STDOUT ? Впрочем, вот скелет консольной программы с обработкой хоткеев, а дальше я пас. 923a_25.09.2013_EXELAB.rU.tgz - TEST_HOT.EXE
UniSoft Ранг: 52.0 (постоянный), 146thx Активность: 0.03↗0.08 Статус: Участник	Создано: 26 сентября 2013 02:51 · Поправил: UniSoft · Личное сообщение · #24 Envy12 пишет: Не знаю можно ли прогу считать консольной, если у ней нету окна или консоли запущенной. Нельзя. Envy12 пишет: То-есть вы считаете, что у меня прога не правильно работает без отладчика Уже сказали почему, я даже вырезку привел из MSDN, но вы почему-то упорно не верите... Не просто так там наверное сказали, что hWnd не может быть NULL. Envy12 пишет: GetMessage в ecx пишет ид хоткея, случайных значений там не наблюдал. Да мало ли что вы наблюдаете в отладчике, есть некие стандарты, хотите чтобы работало, пишите правильно... Придерживайтесь стандартов. Примеров же навалом, на той же странице fasm'а... В вашей ревизии ядра может ~~случайно~~ каким-то образом в ecx и попадает id хоткея (хотя я сомневаюсь), но никто не гарантирует, что в других ревизиях будет также... Ну и вот рабочий код на закуску, набросал быстренько... Скрытое окошко, CTRL+F1 - выводит MessageBox, CTRL+F2 (выводит MessageBox и далее выходит из проги) (Хотя честно говоря, я никогда ранее не использовал связку PostThreadMessage/GetMessage) Интересно было бы услышать отзывы от спецов Code: format PE GUI 4.0 entry start include 'win32wx.inc' section '.data' data readable writeable _class TCHAR 'FASMWIN32',0 _title TCHAR 'window example',0 wc WNDCLASS 0,WindowProc,0,0,NULL,NULL,NULL,COLOR_BTNFACE+1,NULL,_class section '.bss' readable writeable g_cookie dd ? g_uniqmsg dd ? g_hWnd dd ? g_hThread dd ? g_ThreadID dd ? g_busy dd ? g_msg MSG section '.code' code readable executable ;====================================== start: mov [g_busy],FALSE invoke GetModuleHandle,0 mov [wc.hInstance],eax invoke LoadIcon,0,IDI_APPLICATION mov [wc.hIcon],eax invoke LoadCursor,0,IDC_ARROW mov [wc.hCursor],eax invoke RegisterClass,wc or eax,eax jz exit_process invoke CreateWindowEx,0,_class,_title,WS_SYSMENU,128,128,256,192,NULL,NULL,[wc.hInstance],NULL ;WS_VISIBLE+ mov [g_hWnd], eax test eax,eax jz exit_process invoke ShowWindow,eax,SW_HIDE invoke GetTickCount xor eax,[g_hWnd] mov [g_cookie], eax invoke RegisterWindowMessage,"my_unique_message" mov ecx,WM_USER or eax,eax cmovz eax,ecx mov [g_uniqmsg],eax invoke CreateThread,NULL,0,ThreadProc,NULL,0,g_ThreadID mov [g_hThread], eax msg_loop: invoke GetMessage,g_msg,NULL,0,0 or eax,eax jz end_loop invoke TranslateMessage,g_msg invoke DispatchMessage,g_msg jmp msg_loop end_loop: invoke PostThreadMessage,[g_ThreadID],WM_QUIT,0,0 invoke WaitForSingleObject,[g_hThread],-1 ; INFINITE invoke MessageBox,NULL,"bye bye",_title,MB_OK+MB_SYSTEMMODAL exit_process: invoke ExitProcess,[g_msg.wParam] ;====================================== proc WindowProc hwnd,wmsg,wparam,lparam push ebx esi edi cmp [wmsg],WM_CREATE je wmcreate cmp [wmsg],WM_DESTROY je wmdestroy cmp [wmsg],WM_HOTKEY je wmhotkey defwndproc: invoke DefWindowProc,[hwnd],[wmsg],[wparam],[lparam] jmp finish wmhotkey: mov eax,[wparam] cmp eax, 1 je hotkey1 cmp eax, 2 je hotkey2 jmp defwndproc hotkey1: cmp [g_busy],FALSE jnz returnZ mov [g_busy],TRUE invoke PostThreadMessage,[g_ThreadID],[g_uniqmsg],[g_cookie],1 jmp returnZ hotkey2: cmp [g_busy],FALSE jnz returnZ mov [g_busy],TRUE invoke PostThreadMessage,[g_ThreadID],[g_uniqmsg],[g_cookie],2 jmp returnZ wmcreate: invoke RegisterHotKey,[hwnd], 1, MOD_CONTROL, VK_F1 invoke RegisterHotKey,[hwnd], 2, MOD_CONTROL, VK_F2 jmp returnZ wmdestroy: invoke UnregisterHotKey,[hwnd], 1 invoke UnregisterHotKey,[hwnd], 2 invoke PostQuitMessage,0 returnZ: xor eax,eax finish: pop edi esi ebx ret endp ;====================================== proc ThreadProc lparam local msg:MSG push ebx esi edi thread_ready: mov [g_busy],FALSE thread_msg_loop: invoke GetMessage,addr msg,NULL,0,0 or eax,eax jz thread_end_loop ; just in case cmp [msg.message],WM_QUIT jz thread_end_loop ; Thread messages, posted by the PostThreadMessage function, ; have a message hWnd value of NULL cmp [msg.hwnd],NULL ; jnz thread_msg_loop ; is it our message ? ; this is simple protection from messages send from another process mov eax,[g_uniqmsg] cmp [msg.message],eax jnz thread_msg_loop mov eax,[g_cookie] cmp [msg.wParam],eax jnz thread_msg_loop ; here process our messages cmp [msg.lParam],1 jz process_hotkey1 cmp [msg.lParam],2 jz process_hotkey2 ;---------------------- jmp thread_msg_loop process_hotkey1: invoke MessageBox,NULL,"pressed hotkey 1",_title,MB_OK+MB_SYSTEMMODAL jmp thread_ready process_hotkey2: invoke MessageBox,NULL,"pressed hotkey 2",_title,MB_OK+MB_SYSTEMMODAL invoke SendMessage,[g_hWnd],WM_CLOSE,0,0 jmp thread_ready thread_end_loop: pop edi esi ebx ret endp section '.idata' import data readable writeable library kernel32,'KERNEL32.DLL',\ user32,'USER32.DLL' include 'api\kernel32.inc' include 'api\user32.inc'
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 26 сентября 2013 19:28 · Поправил: Envy12 · Личное сообщение · #25 dosprog пишет: Программа BAZARBOX.EXE - не является консольной. Это GUI-приложение. Я говорил про свою программу. У меня в ней нету консоли. dosprog пишет: Ваш код не работает по той причине, что вы неверно используете функцию RegisterHotKey(). UniSoft пишет: Уже сказали почему, я даже вырезку привел из MSDN, но вы почему-то упорно не верите... Не просто так там наверное сказали, что hWnd не может быть NULL. А вы мне почему не верите? Я привел свой код: Code: invoke RegisterHotKey,[hwnd],1,0x0004,0x41 UniSoft пишет: Да мало ли что вы наблюдаете в отладчике, есть некие стандарты, хотите чтобы работало, пишите правильно... Придерживайтесь стандартов. Я сам долго не хотел делать в виндовой процедуре еще один вызов GetMessage, но мне нужно чтобы эти хоткеи обрабатывались последовательно. У меня не было ShowWindow, возможно в этом проблема. Так еще можно долго гадать, вот код, кому интересно: Code: format PE GUI 4.0 include 'win32a.inc' entry start section '.text' code readable executable proc init start1: invoke AdjustTokenPrivileges,[phToken],0,PrivilegeCount ,0,0,0 invoke HeapCreate,0x00040000,400,0x256 add eax,0x688 mov [memhandle2],eax mov [prcs.dwSize],sizeof.PROCESSENTRY32 invoke CreateToolhelp32Snapshot, TH32CS_SNAPPROCESS, 0 mov [hSnapshot], eax invoke Process32First,eax,prcs mov edi,[memhandle2] .loop: mov esi,prcs.szExeFile movsd inc [count] invoke Process32Next,[hSnapshot],prcs cmp eax,0 jne .loop ret endp proc kill1 pushad mov eax,prcs.szExeFile mov eax,[eax] mov ecx,[count] shl ecx,1 mov edi,[memhandle2] repne scasd jz end1 invoke StrStrI,prcs.szExeFile,process1 cmp eax,0 jne end1 invoke OpenProcess,0x1F0FFF,0,[prcs.th32ProcessID] invoke TerminateProcess,eax,NULL end1: popad ret endp proc check start3: invoke CreateToolhelp32Snapshot, TH32CS_SNAPPROCESS, 0 mov [hSnapshot], eax invoke Process32First,eax,prcs mov edi,[memhandle2] loop1: stdcall message mov eax,[edi] cmp dword [prcs.szExeFile],eax jnz kill2 add edi,4 next: invoke Process32Next,[hSnapshot],prcs cmp eax,0 jne loop1 jmp start3 kill2: stdcall kill1 jmp next ret endp proc message invoke GetMessage,msg,0,0,0 test eax,eax jz exit invoke TranslateMessage,msg invoke DispatchMessage,msg exit: ret endp proc pause1 invoke MessageBoxA,0,0,0,0 invoke ExitProcess,0 ret endp proc WindowsProc,hwnd,uint,wparam,lparam mov eax,[uint] cmp eax,0x312 jne exit3 mov eax,[wparam] cmp eax,1 jne exit3 invoke GetMessage,msg,0,0,0 cmp dword [msg+8],2 jne exit3 stdcall pause1 exit3: ret endp start: invoke GetModuleHandleA,0 mov [wnd.hInstance],eax invoke RegisterClass,wnd invoke CreateWindowEx,0,class,menu1,WS_DISABLED,1,1,0,0,0,0,[wnd.hInstance],0 mov [hwnd1],eax invoke ShowWindow,eax,SW_HIDE invoke RegisterHotKey,[hwnd1],1,0x0004,0x41 invoke RegisterHotKey,[hwnd1],2,0x0004,0x4c stdcall init stdcall check ret section '.data' data readable writeable hwnd1 dd ? menu1 db 'fasm window',0 class db 'fasm class',0 wnd WNDCLASS 0,WindowsProc,0,0,NULL,NULL,NULL,COLOR_BTNFACE+1,menu1,class msg MSG count dd 0 memhandle2 dd ? TOKEN_QUERY_TOKEN_ADJUST_PRIVILEGES =28h TH32CS_SNAPPROCESS = 2 struct PROCESSENTRY32 dwSize dd ? cntUsage dd ? th32ProcessID dd ? th32DefaultHeapID dd ? th32ModuleID dd ? cntThreads dd ? th32ParentProcessID dd ? pcPriClassBase dd ? dwFlags dd ? szExeFile db 260 dup(?) ends PrivilegeCount dd 1 pLocalId dd ? Attributes dd 2 phToken dd ? hSnapshot dd ? prcs PROCESSENTRY32 process1 db 'taskmgr.exe',0 Privilege db 'SeDebugPrivilege',0 ;============================================= section '.idata' import data readable ;============================================= library kernel32,'KERNEL32.DLL',\ advapi32,'ADVAPI32.DLL',\ shell32,'SHELL32.DLL',\ user32,'USER32.DLL' include 'API\kernel32.inc' include 'API\advapi32.inc' include 'API\shell32.inc' include 'API\user32.inc'
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 27 сентября 2013 00:11 · Поправил: dosprog · Личное сообщение · #26 Мне проще это сделать в MASM'e: acda_27.09.2013_EXELAB.rU.tgz - транслировалось MASM'ом.
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 27 сентября 2013 03:12 · Поправил: dosprog · Личное сообщение · #27 Envy12, вы невнимательны... вот она ваша программка: f45a_27.09.2013_EXELAB.rU.tgz - транслировалось FASM'ом. Переделана WndProc.
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 27 сентября 2013 17:15 · Личное сообщение · #28 Эм, это тоже не работает
Envy12 Ранг: 25.9 (посетитель), 1thx Активность: 0.02↘0 Статус: Участник	Создано: 09 октября 2013 20:16 · Личное сообщение · #29 Итак, веселье продолжается Убрал из проги все что связано с окнами, хоткеями и тд, оставил только процедуру остановки и опять же, вне отладчика половина кода из процедуры просто игнорируется и проходит мимо! Уважаемые форумчане, прошу помогите, тут что-то очень странное Code: format PE GUI 4.0 include 'win32a.inc' entry start section '.text' code readable executable proc init start1: invoke AdjustTokenPrivileges,[phToken],0,PrivilegeCount ,0,0,0 invoke HeapCreate,0x00040000,400,0x256 add eax,0x688 mov [memhandle2],eax mov [prcs.dwSize],sizeof.PROCESSENTRY32 invoke CreateToolhelp32Snapshot, TH32CS_SNAPPROCESS, 0 mov [hSnapshot], eax invoke Process32First,eax,prcs mov edi,[memhandle2] .loop: mov esi,prcs.szExeFile movsd inc [count] .next: invoke Process32Next,[hSnapshot],prcs cmp eax,0 jne .loop ret endp proc kill1 pushad mov eax,prcs.szExeFile mov eax,[eax] mov ecx,[count] shl ecx,1 mov edi,[memhandle2] repne scasd jz end1 invoke OpenProcess,0x1F0FFF,0,[prcs.th32ProcessID] invoke TerminateProcess,eax,NULL end1: popad ret endp proc check start3: invoke CreateToolhelp32Snapshot, TH32CS_SNAPPROCESS, 0 mov [hSnapshot], eax invoke Process32First,eax,prcs mov edi,[memhandle2] loop1: invoke Sleep,500 mov eax,[edi] cmp dword [prcs.szExeFile],eax jnz kill2 add edi,4 next: invoke Process32Next,[hSnapshot],prcs cmp eax,0 jne loop1 jmp start3 kill2: stdcall kill1 jmp next ret endp proc pause1 invoke MessageBoxA,0,caption,0,0 invoke Sleep,3600000 jmp start3 endp start: stdcall init stdcall check stdcall pause1 ret section '.data' data readable writeable caption db 'Пауза',0 waitc db 5 msg MSG count dd 0 memhandle2 dd ? PID dd ? TOKEN_QUERY_TOKEN_ADJUST_PRIVILEGES =28h TH32CS_SNAPPROCESS = 2 struct PROCESSENTRY32 dwSize dd ? cntUsage dd ? th32ProcessID dd ? th32DefaultHeapID dd ? th32ModuleID dd ? cntThreads dd ? th32ParentProcessID dd ? pcPriClassBase dd ? dwFlags dd ? szExeFile db 260 dup(?) ends PrivilegeCount dd 1 pLocalId dd ? Attributes dd 2 phToken dd ? hSnapshot dd ? prcs PROCESSENTRY32 class WNDCLASS Privilege db 'SeDebugPrivilege',0 ;============================================= section '.idata' import data readable ;============================================= library kernel32,'KERNEL32.DLL',\ advapi32,'ADVAPI32.DLL',\ shell32,'SHELL32.DLL',\ user32,'USER32.DLL' include 'API\kernel32.inc' include 'API\advapi32.inc' include 'API\shell32.inc' include 'API\user32.inc'
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 09 октября 2013 21:12 · Личное сообщение · #30 Какой процедуры половина проходит мимо? С чего ты это взял? Гадаю, что это потому, что нет у процесса дебажных привилегий, а под отладчиком есть.

. 1 . 2 . 3 . 4 . >>

Для печати