функция openfile

@Van111 · Регистрация: 03.08.2011

Студворк — интернет-сервис помощи студентам

почему не работает?

Assembler
1
2
3
4
5
6
7
8
9
FileName        db  'C:\test1.exe',0
dd  0
FileOf      OFSTRUCT    <> 
push OF_READWRITE
    lea eax,FileOf
    push eax
    lea eax,FileName
    push eax
    call OpenFile

либы взял из mvc 6 , на борланде с++ 6 работает(код такой же)

@_lucius_ · 08.04.2012, 08:02

Вообще код рабочий. Может ты его неправильно оформил. Тебе для какого ассемблера?

Assembler
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
.data
 
    FileName db 'C:\MAIN\test1.exe',0
    FileOf OFSTRUCT <>
    
.code
 
start:
 
    push OF_READWRITE
    lea eax,FileOf
    push eax
    lea eax,FileName
    push eax
    call OpenFile
 
    push eax
    call CloseHandle
 
    ret
 
end start

Charles Kludge · 08.04.2012, 10:23

Van111, а не проще ли взять сюшные _open();/fopen(); ,только цеплять их не из сюшного рантайма, а импортировать из msvcrt.dll?

@HITMAN · 08.04.2012, 10:41

Сообщение от Charles Kludge

а не проще ли взять сюшные _open();/fopen();

Charles Kludge, кодить на асм и цеплять лишнии библиотеки это неприемлимо (личное мнение).

Charles Kludge · 08.04.2012, 10:53

Сообщение от IOAN

цеплять лишнии библиотеки

Эмм..? Поясните вашу мысль. AFAIR, msvcrt.dll штатно входит в состав винды ещё с мастдайки начиная. Есть на любом виндовом компе в %SystemRoot%\system32

@HITMAN · 08.04.2012, 10:56

Charles Kludge, оперативная память занимаемая программой увеличивается. Для ЯП как и асм на современных ПК не столь важно, но лично когда пишу на асм учитываю множество нюансов включая этот.

Charles Kludge · 08.04.2012, 11:23

Сообщение от IOAN

оперативная память занимаемая программой увеличивается.

Это вряд ли. msvcrt.dll юзают все, кому не лень. winlogon.exe/lsass.exe/explorer.exe - в первых рядах. Можете убедиться сами - берёте Process Explorer и смотрите, кто на эту dll'ку претендует.

@Van111 · 08.04.2012, 12:09 **[ТС]**

вот весь код, возможно заголовок неправильный

Assembler
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
.386
.model  flat, stdcall
option  casemap:none
 
include windows.inc
include     user32.inc
include kernel32.inc
includelib  c:\windows\system32\user32.dll
includelib lib\kernel32.lib
 
 
 
.data
 
.code
HandleOutput    dd  0
HandleInput     dd  0
HandleFile  dd  0
FileName        db  'C:\test1.exe ',0
dd  0
FileOf      OFSTRUCT    <> 
OffsetPe        dd  0
SizeCodFile dd  0
PointReturn dd  0
AligmentFile    dd  0
 
 
start:
    push OF_READWRITE
    lea eax,FileOf
    push eax
    lea eax,FileName
    push eax
    call OpenFile
    
    mov HandleFile,eax
    
;   invoke SetFilePointer,HandleFile,3ch,0,FILE_BEGIN
;   invoke ReadFile,HandleFile,offset OffsetPe,4,0,0
;   invoke SetFilePointer,HandleFile,OffsetPe +3ch,0,FILE_BEGIN
;   invoke ReadFile,HandleFile,offset AligmentFile,4,0,0
    
    mov ebx,OffsetPe
    add ebx,0f8h
    add ebx,8h
;   invoke SetFilePointer,HandleFile,ebx,0,FILE_BEGIN
;   invoke ReadFile,HandleFile,offset SizeCodFile,4,0,0
;   invoke ReadFile,HandleFile,offset PointReturn,4,0,0
    
    
    
    
    invoke ExitProcess,NULL
end start

Добавлено через 1 минуту

Сообщение от _lucius_

Вообще код рабочий. Может ты его неправильно оформил. Тебе для какого ассемблера

....wasm....

Добавлено через 1 минуту

Сообщение от Charles Kludge

Van111, а не проще ли взять сюшные _open();/fopen();

я хочу разобратся в устройстыве PE вируса, поэтому только kernel32.dll

@HITMAN · 08.04.2012, 12:09

Charles Kludge, часть библиотеки проецируется в адресное пространство процесса.
Прога 268 без подключения msvcrt.dll,
а 308 с msvcrt.dll. В названии размеры занимаемой памяти.

@HITMAN · 08.04.2012, 12:12

Van111, используй OpenFile Kernel32.dll!

Charles Kludge · 08.04.2012, 12:26

Сообщение от IOAN

часть библиотеки проецируется в адресное пространство процесса.

Вот именно, что отображается, а не копируется. Размер памяти, занятой либой, от этого не меняется. Вот интересно, kernel/gdi/user ведь тоже отображаются в контекст процесса...

@_lucius_ · 08.04.2012, 12:30

Сообщение от Van111

....wasm....

Наверное не wasm, masm ))

Вот код вместе с заголовком.

Assembler
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
 .386
      .model flat, stdcall
      option casemap :none
 
      include \masm32\include\windows.inc
      include \masm32\include\user32.inc
      include \masm32\include\kernel32.inc
 
      includelib \masm32\lib\user32.lib
      includelib \masm32\lib\kernel32.lib
    
.data
 
    FileName db 'C:\MAIN\test1.exe',0
    FileOf OFSTRUCT <>
    
.code
 
start:
 
    push OF_READWRITE
    lea eax,FileOf
    push eax
    lea eax,FileName
    push eax
    call OpenFile
 
    push eax
    call CloseHandle
 
    ret
 
end start

@Van111 · 08.04.2012, 12:31 **[ТС]**

Сообщение от IOAN

Van111, используй OpenFile Kernel32.dll!

я её и использовал!!

@HITMAN · 08.04.2012, 12:38

Charles Kludge, суть от этого не меняется если просмотрел примеры то размер после подключения msvcrt.dll и вызова fopen увеличился на 40Кб.

Сообщение от Charles Kludge

Вот интересно, kernel/gdi/user ведь тоже отображаются в контекст процесса...

Gdi и User да а Kernel нет т.к. загружается с ядром ос. И ещё библиотеки более низкого уровня. К примеру ntdll.dll

Добавлено через 5 минут
Van111, странно как-то ты её вызывал. На wasm не писал поэтому приведу листинг на FASM.

Assembler
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
fopen:
    push    0
    push    0
    push    3;если файла нет ошибка
    push    0
    push    0
    push    0C0000000h;
    push    edx;сюда заранее занеси указатель на имя
    call    [OpenFile]
    cmp eax,-1
    je  file_error
    mov ebx,eax
    clc
    ret
    file_error:
    stc
    ret

@Van111 · 08.04.2012, 12:45 **[ТС]**

IOAN,
наверно не стоило мне сюда смотреть http://www.vsokovikov.narod.ru... enfile.htm !!!

@HITMAN · 08.04.2012, 12:50

Van111, ты правильно посмотрел только как там указаноо лучше использовать CreateFile я имя вызываемой функции не смнил. Вызываем CreateFile, а не OpenFile.

Charles Kludge · 08.04.2012, 12:50

Сообщение от _lucius_

Наверное не wasm, masm ))

Наверное, всё-таки Watcom asm и его форк JWASM

Сообщение от IOAN

увеличился на 40Кб.

И ради 40кб весь сыр-бор? Да дюльфинисты на смех подымут. И отказываться от удобств привычного сюшного рантайма только из-за лозунга "Я пишу но голом API!" довольно бессмысленно.

@Van111 · 08.04.2012, 12:53 **[ТС]**

ксатти на борланде с++ 6 всё работало, код такой же как и у меня

Добавлено через 1 минуту

Сообщение от Charles Kludge

И ради 40кб весь сыр-бор? Да дюльфинисты на смех подымут. И отказываться от удобств привычного сюшного рантайма только из-за лозунга "Я пишу но голом API!" довольно бессмысленно.

мне PE вирус делать

@HITMAN · 08.04.2012, 12:56

Assembler
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
fopen:
    push    0
    push    0
;CREATE_NEW        = 1;Создать новый если есть ошибка
;CREATE_ALWAYS         = 2;В любом случае создавать новый
;OPEN_EXISTING         = 3;Открыть если нету ошибка
;OPEN_ALWAYS           = 4;Открыть если нет создать и открыть
;TRUNCATE_EXISTING      = 5;***
    push    3;всё зависит от этого параметра описаны выше
    push    0
    push    0
    push    0C0000000h;
    push    edx;сюда заранее занеси указатель на имя
    call    [CreateFile]
    cmp eax,-1
    je  file_error
    mov ebx,eax
    clc
    ret
    file_error:
    stc
    ret

Добавлено через 2 минуты

Сообщение от Van111

мне PE вирус делать

Что именно он должен делать.

Сообщение от Charles Kludge

И ради 40кб весь сыр-бор?

Делфи и другие ЯП это фестфуд, а я готовлю в шикарном ресторане. Здесь такие мелочи и нюансы играют роль.

@Van111 · 08.04.2012, 13:00 **[ТС]**

Сообщение от IOAN

Что именно он должен делать

там я сам справлюсь ?просто желательно функции только kernell32 использовать

Новые блоги и статьи Все статьи Все блоги /
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .

Charles Kludge Клюг 7677 / 3192 / 382 Регистрация: 03.05.2011 Сообщений: 8,380
	08.04.2012, 10:23
	Van111, а не проще ли взять сюшные _open();/fopen(); ,только цеплять их не из сюшного рантайма, а импортировать из msvcrt.dll? 0

@HITMAN 155 / 125 / 3 Регистрация: 22.06.2011 Сообщений: 1,784
	08.04.2012, 10:56
	Charles Kludge, оперативная память занимаемая программой увеличивается. Для ЯП как и асм на современных ПК не столь важно, но лично когда пишу на асм учитываю множество нюансов включая этот. 0

@HITMAN 155 / 125 / 3 Регистрация: 22.06.2011 Сообщений: 1,784
	08.04.2012, 12:12
	Van111, используй OpenFile Kernel32.dll! 1

@Van111 290 / 193 / 23 Регистрация: 03.08.2011 Сообщений: 2,824 Записей в блоге: 12
	08.04.2012, 12:45 [ТС]
	IOAN, наверно не стоило мне сюда смотреть http://www.vsokovikov.narod.ru... enfile.htm !!! 1

@HITMAN 155 / 125 / 3 Регистрация: 22.06.2011 Сообщений: 1,784
	08.04.2012, 12:50
	Van111, ты правильно посмотрел только как там указаноо лучше использовать CreateFile я имя вызываемой функции не смнил. Вызываем CreateFile, а не OpenFile. 1