Телеграмм чат группы proasm страница 1931

13:23пожаловаться #1

R G in pro.asm

Kitsu

ну и вообще кажется winapi на cdecl сидит, хотя либы в ms линкуются по другому соглашению

винапи это же stdcall

13:27пожаловаться #2

https://j00ru.vexillium.org/syscalls/win32k/64/

Переслано от d1vunit

14:59пожаловаться #3

https://undocumented.ntinternals.net/index.html?page=UserMode%2FUndocumented%20Functions%2FNT%20Objects%2FProcess%2FNtTerminateProcess.html

Переслано от d1vunit

15:00пожаловаться #4

Переслано от d1vunit

вопрос такой как использовать sysenter куда класть в eax или в stack

15:00пожаловаться #5

Переслано от d1vunit

в плане использовать функции ядра

15:00пожаловаться #6

d1vunit

Переслано от d1vunit

в плане использовать функции ядра

Для 32-бит? Да точно так же, как и int 80h

15:28пожаловаться #7

а какие параметры

15:29пожаловаться #8

куд акласть

15:29пожаловаться #9

куда класть*

15:29пожаловаться #10

eax - номер сист. вызова, ebx, ecx, edx, esi, edi, ebp - параметры, ЕМНИП.

15:30пожаловаться #11

у меня ошибка

15:30пожаловаться #12

выходит о том что я не могу использовать

15:30пожаловаться #13

mov ax,0x0024
sysenter

15:30пожаловаться #14

0x0024 это NtTerminateProcess

15:31пожаловаться #15

d1vunit

0x0024 это NtTerminateProcess

Про NT не в курсе, я linux имел в виду

15:32пожаловаться #16

да линукс это легко

15:32пожаловаться #17

В NT там же вроде сам чëрт ногу сломит в плане сисколлов

15:33пожаловаться #18

От версии зависит, даже от ревизии. Я в своë время ковырялся, потом плюнул

Евгений Красников (Jin X) in pro.asm

15:33пожаловаться #19

ЕК

Vladimir Sh

eax - номер сист. вызова, ebx, ecx, edx, esi, edi, ebp - параметры, ЕМНИП.