Всем привет!
Изучаю статью "Запуск файла из памяти" с ресурса WASM. Столкнулся с проблемой. не могу понять почему в одном случае файл запускается а в другом нет. Все вроде работатет отлично, но если я в исходник добаляю функцию - "invoke MessageBox, 0, 0, 0 ,0" то файл не запускается.
Прилагаю исходник + файл для заупуска ( MessageBox обычный ) + пример в котором не хочет запускатся файл. Почему так происходит? Помогите пожалуйста разобратся.

c658_09.08.2014_EXELAB.rU.tgz - fasm_run.rar

| Сообщение посчитали полезным:

Всё нормально запускаетс и с- и без MessageBox'а в файле START.ASM.
Завершается в обоих случаях с GP#.
В листинге обозначил ошибку.



| Сообщение посчитали полезным:

Спасибо! )

| Сообщение посчитали полезным:

переделал пример на masm. прилагаю 2 бинарника, оба запускают файл ( простое окно ) из ресурсов. первый ( good.exe ) работает отлично, ко второму ( notgood.exe ) я добавил функцию MessageBox, и он перестал запускать файл ( простое окно ). в чем дело я понять не могу. не понимаю почему так происходит. кому не лень гляньте в ольке. в чем может быть дело. а то я всю голову сломал.
да, после проецирования файла, в ольке такая картина:

-----------------------------------------------------------------------------------------------
CPU Disasm
Address Hex dump Command Comments
00401000 6A 00 PUSH 0
00401002 E8 95010000 CALL <JMP.&user32.MessageBoxA> ; Jump to KERNEL32.GetModuleHandleA
00401007 A3 18304000 MOV DWORD PTR DS:[403018],EAX
0040100C E8 85010000 CALL <JMP.&kernel32.ExitProcess> ; Jump to KERNELBASE.GetCommandLineA
00401011 A3 1C304000 MOV DWORD PTR DS:[40301C],EAX
00401016 6A 0A PUSH 0A
00401018 FF35 1C304000 PUSH DWORD PTR DS:[40301C]
0040101E 6A 00 PUSH 0
00401020 FF35 18304000 PUSH DWORD PTR DS:[403018]
00401026 E8 06000000 CALL 00401031
0040102B 50 PUSH EAX
0040102C E8 5F010000 CALL <JMP.ExitProcess> ; Jump to KERNEL32.ExitProcess
-----------------------------------------------------------------------------------------------

00401002 E8 95010000 CALL <JMP.&user32.MessageBoxA> ; Jump to KERNEL32.GetModuleHandleA - почему так?
0040100C E8 85010000 CALL <JMP.&kernel32.ExitProcess> ; Jump to KERNELBASE.GetCommandLineA - почему так?

спасибо за внимание, надеюсь на помощь в решении вопроса.

пароль к файлу: 123asd

69c7_11.08.2014_EXELAB.rU.tgz - example.rar

| Сообщение посчитали полезным:

заипали. тем 20 уже с этим вопросом. вир/протмейкеры, идите в ...

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

я прошу помощи, в решении вопроса. ведь для этого и существует форум. разве я не прав? кому есть что посоветовать или помочь по решению вопроса, выскажите свои мысли пожалуйста. всю голову уже сломал.

| Сообщение посчитали полезным:

just76 пишет:
Jump to KERNEL32.GetModuleHandleA - почему так?
По воле компилятора, а он исходя из опций так компилит
не понял сразу всей проблемы, что-то с исходником не так...

-----
IZ.RU

| Сообщение посчитали полезным:

да нет. с исходником все нормально. это после проецирования файла и перехода на точку входа, получается такая история. и все падает на функции CreateWindowsEx. понять не могу почему так.

| Сообщение посчитали полезным:

Не знаю, что у Вас, но у меня всё работает.
И, кстати, ничего похожего на листинг 5ю постами выше не нашёл ни в одном из exe, приложенных там же

-----
IZ.RU

| Сообщение посчитали полезным:

хммм... на XP работает, а вот на 7 и 8 почему то нет ( у вас на какой ОС работает? ХП 7 8 ( x86, x64 )?

| Сообщение посчитали полезным:

ASLR/релоки. ну, попробуйте погуглить хоть чуть

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

нет не в релоках дело. собрал с простым окном ( без релоков ) в ресурсах. все равно не хочет работать ((((

Добавлено спустя 1 минуту
именно в 7 8 не хочет (

| Сообщение посчитали полезным:

Loadlibrary/GetProcAddress нормально работают. Почему не пользуетесь?

| Сообщение посчитали полезным:

такая реализация. они там ненужны.

| Сообщение посчитали полезным:

Значит меняй реализацию, клади файл на диск и запускай по-человечески. Здесь не в почёте вся околовирусная/протекторная тематика. Тем более, что тема избита и изжёвана, и весь вопрос-взять и отладить свой кривокод.

| Сообщение посчитали полезным: