Архив форумов ЦИТФорума

[andrew]

Те кто работал с HIEW знает, что он имена API функций пишет в символьном виде. т.е:
FF45..E4 call FindFileA ;KERNEL32.dll
А как можно использовать подобные символьные имена при поиске (в режиме asm). Т.е можно-ли набрать в поиске: сall GetDriveTypeA )???

ЗЫ: Есть конечно где-то в exe-файле последовательность jmp которые осуществляют вызов функций. И вызовы из кода ссылаются именно на эту последовательность jmp, но как ее найти....

[ВладВ]

От сидюка прогу отучить хочешь? Если библиотека подгружается динамически через LoadLibrary, то таким образом ты ничего не найдешь. Разве что защита простейшая, для тупых буржуев.