-
2023-01-08 20:46:12+00:00
А что было надо?)
-
2023-01-08 20:35:42+00:00
А челик то просто винду снес..
-
2023-01-08 20:34:51+00:00
Проблема решена по большому счету, я нашел альтернативу тому что мне было надо
Никак не связано с аватарками, поэтому нет смысла описывать сюда если кто-то вдруг тоже будет искать
-
2023-01-08 20:33:46+00:00
в х64 разницы нет
-
2023-01-08 20:32:46+00:00
А что эти шелловские функции _cdecl ?
Вроде бы все апи должно быть _stdcall.
-
2023-01-08 16:32:14+00:00
У меня активированная лицензионная, но тоже не меняется
-
2023-01-08 16:31:47+00:00
она по ординалу
-
2023-01-08 16:31:21+00:00
Ага -- ошибки хотя бы надо проверять
Ну и ещё не мешало бы dependency walkerом пройтись по длл и поглядеть, может функция не так называется. Или по имени не экспортируется
-
2023-01-08 16:30:17+00:00
hr2 пишет 0 но пикчу чет не меняет. Мб потому что винда не активированная
-
2023-01-08 16:29:39+00:00
int main()
{
auto hr = CoInitialize(0);
printf("hr1: %p", hr);
auto SHGetUserPicturePath = (HRESULT(*)(const wchar_t*, DWORD, const wchar_t*))GetProcAddress(LoadLibraryA("shell32.dll"), (char*)261);
auto SHSetUserPicturePath = (HRESULT(*)(const wchar_t*, DWORD, const wchar_t*))GetProcAddress(LoadLibraryA("shell32.dll"), (char*)262);
hr = SHSetUserPicturePath(L"kekeke", 0, L"C:\\Users\\kekeke\\Desktop\\acc.bmp");
printf("hr2: %p", hr);
CoUninitialize();
}
-
2023-01-08 16:22:46+00:00
через это
HMODULE hmodule = loadlibrary("shell32.dll")
getprocaddress(hmodule, "SHSetUserPicturePath")
чето не находит по итогу
У вас локально вышло вызвать ее?Мб я чето не так делаю
-
2023-01-08 16:04:22+00:00
GetProcAddress и вперед
-
2023-01-08 16:03:18+00:00
Так, я не то чтобы сильно сишник
Как я могу вызвать эту функцию учитывая что ее нету в windows.h?
Можно пример функции?
-
2023-01-08 15:57:31+00:00
ну тож верно
-
2023-01-08 15:57:23+00:00
Обычно в таких случаях функции ошибки возвращают, а не S_OK
-
2023-01-08 15:56:14+00:00
вопрос в том ТС CoInitialize использует или нет, если нет то оно будет тупо из за этого фейлится
-
2023-01-08 15:55:55+00:00
http://undoc.airesoft.co.uk/shell32.dll/SHSetUserPicturePath.php
Во, тут есть
ща попробую это
-
2023-01-08 15:55:48+00:00
?
-
2023-01-08 15:55:35+00:00
CoInitialize(NULL)/CoInitializeEx(NULL, COINIT_APARTMENTTHREADED) must be called prior to calling this function.
-
2023-01-08 15:54:28+00:00
https://pastebin.com/KyPNuqwy
-
2023-01-08 15:53:40+00:00
Что-то нагуглилось: SHSetUserPicturePath() - здесь
-
2023-01-08 15:53:28+00:00
точнее уже заставил
-
2023-01-08 15:52:35+00:00
я пытаюсь иду заставить символы скачать для шелл32
-
2023-01-08 15:52:31+00:00
Тыц и тыц
-
2023-01-08 15:51:57+00:00
А кто владеет силой виндебаг или процмона или сисмона может глянуть как оно происходит под капотом?
-
2023-01-08 15:50:38+00:00
Смотри, тут дефолтные лежат, а аватар у меня уже другой
-
2023-01-08 15:50:26+00:00
API, скорее всего, нет (по крайней мере, никто о нём не слышал)
-
2023-01-08 15:49:46+00:00
Там дефолтные лежат
-
2023-01-08 15:49:22+00:00
Не в %ProgramData%\Microsoft\User Account Pictures\ разве?
-
2023-01-08 15:48:10+00:00
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AccountPicture\Users\
Вот тут лежат на десятки
C:\Users\Public\AccountPictures\
C:\Users\Public\AccountPictures\S-1-5-21-1093229563-678694395-1793459536-1001\{3A2501D8-A490-452A-9C48-73832B45F663}-Image192.jpg
Прикол в том что файлов там дофига, под разные размеры
И оно не отображается в проводнике видимо из-за гуида(скрытые файлы у меня стоят)
Судя по всему это расширения в конце
Видимо оптимально будет получить сид текущего юзера и затем конвертнуть фотку как-то по всем расширениям и проставить туда
Но это через жопу, я хочу нормально через апи
-
2023-01-08 15:47:36+00:00
Он написал что no wonder что на выше 7 оно не работает
но прикол в том что по ссылке уже апи которое ТОЖЕ деприкейтед
А по ссылке на новое там нету ничего про сет аватар
-
2023-01-08 15:46:26+00:00
Хотел спросить у вас, ребята, для компиляции native apps нужны какие-то определенные конфиги?
-
2023-01-08 15:46:19+00:00
Наткнулся на код на шарпе через SetUserTile, он отдавал 0(типа все ок) но по факту ничего не менял
В винапи никакой такой функции нет
https://web.archive.org/web/20160323183404/http://joco.name/2010/12/06/i-discovered-the-new-windows-user-tile-api/
Нашел вот этот блог который уже несколько лет как стерт, нашел веб архив
Автор там нашел андок и экспортом функцию доставал как-то
-
2023-01-08 15:46:04+00:00
насчет temp наверное бред сказал но оно внутри COM интерфейс вызывает. Необходимо CoInitialize прозвать
-
2023-01-08 15:45:01+00:00
ща погодь
-
2023-01-08 15:44:59+00:00
а по этому же entrypoint?
-
2023-01-08 15:43:19+00:00
такое ощущение что оно его ищет в temp
-
2023-01-08 15:42:46+00:00
как на картинке
Возвращает ноль, но ничего не меняется
-
2023-01-08 15:42:28+00:00
а как вызываете?
-
2023-01-08 15:42:10+00:00
круто, но она не работает
-
2023-01-08 15:42:01+00:00
там вполне даже эта фукнция
-
2023-01-08 15:41:49+00:00
открыл щас в дебаггере
-
2023-01-08 15:40:06+00:00
https://stackoverflow.com/questions/3598108/how-can-i-call-a-exported-function-using-ordinal-number
-
2023-01-08 15:39:36+00:00
Потому что так в гугле
Я через сообщение написал почему это хуйня и уточнил вопрос
-
2023-01-08 15:39:07+00:00
так это импорт по ординалу
-
2023-01-08 14:41:35+00:00
Решения говно тк это какой-то unsupported api работающий только на вин7
Все остальное в целом актуально,толком ничего не гуглится как поменять
-
2023-01-08 13:21:11+00:00
В гугле есть такие решения на шарпе, но несмотря на то что они корректно компилируются по факту аватарку они не меняют
Пробовал давать на вход jpg и bmp
-
2023-01-08 13:20:13+00:00
Привет, как с помощью winapi поменять аватарку юзеру в винде?
На вот такой код из инета студия пишет что setusertile андефайнед
-
2023-01-08 09:11:19+00:00
Понял благодарю
-
2023-01-08 09:10:57+00:00
Тогда скорее всего проблема именно твоего компа, ищи виновника - может что-то левое резидентное перехватывает. Смотри автозагрузку, смотри на наличие вирусов
-
2023-01-08 09:08:22+00:00
Во всех приложухах не робит.
Но если условно сочетание клавиш прожимать Ctrl + F11 то работает
-
2023-01-08 09:06:28+00:00
Твое приложение, твоя реакция на f11. Или речь о том, что во всех приложениях f11 не работает? Если во всех, то фиг знает, кто-то его хукает системно, но в этом случае, действительно, к теме чата это слабо относится. Возможно, тебе антивирусом надо проверится и т.п.
-
2023-01-08 09:00:13+00:00
если кнопка теряется - spy++ легко находит, где (если это только не драйвер сожрал)
-
2023-01-08 08:59:33+00:00
тул, входит в состав студии, для просмотра свойств окон, и в том числе, для просмотра оконных сообщений
-
2023-01-08 08:59:32+00:00
Ты не поверишь, "google спай++"
-
2023-01-08 08:59:02+00:00
Spy++
-
2023-01-08 08:58:40+00:00
что такое спай++?
-
2023-01-08 08:58:25+00:00
Давайте почистим оффтопик
-
2023-01-08 08:57:15+00:00
Почему никто не умеет пользоваться спаем++?
-
2023-01-08 08:44:58+00:00
Ну блин что за рассуждения, ну тут может кто и в автомобилях шарит, и что ? )))
-
2023-01-08 08:44:02+00:00
Не будь душнилой. Кто то может шарит ответит
-
2023-01-08 08:43:12+00:00
Ну и что, чатом ошибся
-
2023-01-08 08:42:43+00:00
Сомневаюсь что в других кто то знает, здесь есть шанс))
-
2023-01-08 08:41:24+00:00
Ну да, но не про winapi
-
2023-01-08 08:41:11+00:00
Ну это с виндой связано))
-
2023-01-08 08:40:57+00:00
Но это не вопрос данного чата )
-
2023-01-08 08:40:37+00:00
И эта работает если тулой чекать
-
2023-01-08 08:40:24+00:00
Другие клавиши работают
-
2023-01-08 08:40:16+00:00
А другие F клавишы ?
-
2023-01-08 08:40:02+00:00
А, просто клавиша F11 не робит ?
-
2023-01-08 08:39:42+00:00
Мне как будто понятно почему не робит))
-
2023-01-08 08:39:18+00:00
Или в Вижаке прожимаешь для StepInto
-
2023-01-08 08:39:18+00:00
Ничего не понятно ))
-
2023-01-08 08:38:52+00:00
Ну не условно ты в GoogleChrome сидишь тыкаешь F11 а в полноэкранный режим не переходит
-
2023-01-08 08:38:07+00:00
Что значит не работает ?
-
2023-01-08 08:37:39+00:00
Что должно ?
-
2023-01-08 08:36:41+00:00
Мужики не работает F11(ни при переходе в Fullscreen ни при дебаге в VisualStudio) хотя в KeyLoger показывает что клавиша работает. Кто знает как фиксить?
-
2023-01-07 19:37:08+00:00
Андрей, выпьем же за это.
-
2023-01-07 19:32:51+00:00
Протрезвел - зря, в остальном поздравляю :)
-
2023-01-07 19:32:23+00:00
срочно протрезвел и проверил, ддда, проблема решена
-
2023-01-07 19:32:18+00:00
Как-то скучно :)
-
2023-01-07 19:32:18+00:00
👍
-
2023-01-07 19:31:40+00:00
в общем это был PathFileExistsW 👍
-
2023-01-07 19:31:24+00:00
Да
-
2023-01-07 19:28:58+00:00
RTL_USER_PROCESS_PARAMETERS, оно?
-
2023-01-07 19:27:55+00:00
Сейчас посмотрю, спасибо
-
2023-01-07 19:27:43+00:00
я пытался выдернуть их процесс хакера второго, но там столько мути иответвлений
-
2023-01-07 19:27:17+00:00
Почитать PEB->ProcessParameters
-
2023-01-07 19:26:02+00:00
Вам не все равно какой шрифт и в каком ректангле распознавать?
-
2023-01-07 19:16:16+00:00
WinDbg, студийный отладчик
Для реверса -- ida
-
2023-01-07 19:12:35+00:00
.ReClass .Net
-
2023-01-07 19:11:56+00:00
Кто может подсказать, как можно получить аргументы приложения (командной строки) внешнего приложения, ntquerrysysteminfrotmation?
-
2023-01-07 19:11:21+00:00
Пользуясь случаем хочу попросить рассказать какими инструментами для отладки/реверса пользуетесь лично Вы
-
2023-01-07 19:10:18+00:00
(Местами очень криво)
-
2023-01-07 19:05:49+00:00
можно увидеть через какое апи происходит доступ
-
2023-01-07 19:05:35+00:00
procmon показывает каллстек когда нажимаешь на событие
-
2023-01-07 19:04:11+00:00
Уже так делал. Не находит такого пути и все
-
2023-01-07 19:03:26+00:00
Ачо авдруг
-
2023-01-07 19:03:08+00:00
Можно попробовать в апи мониторе хукнуть абсолютно все функции, подождать секунд 5 когда программа отработает, скопировать все логи в нотепад++ и выполнить поиск по тексту "FirstRun.exe"
-
2023-01-07 19:00:56+00:00
Или как там, ну вы поняли короче
-
2023-01-07 19:00:45+00:00
Кстати там вообще узнавать есть ли файл может при помощи wmic
-
2023-01-07 19:00:38+00:00
чтоб программу запускать на любом пк в один клик а не объяснять как флешке присвоить букву A
-
2023-01-07 19:00:19+00:00
Может всё-таки начнём с "запускает cmd"?)
-
2023-01-07 18:59:48+00:00
Запускает окно Эксплорера делает скрин, распознает его доморощенной нейронкой
-
2023-01-07 18:58:54+00:00
А в чем вообще смысл?
-
2023-01-07 18:58:46+00:00
(3)
-
2023-01-07 18:58:33+00:00
а если реально сисколы то без вариантов?
-
2023-01-07 18:57:16+00:00
Ага. Особенно если там вызовы сисколов напрямую...)
-
2023-01-07 18:56:11+00:00
остается только ZwQueryDirectoryFile он же FindFirstFile/FindNextFile
-
2023-01-07 18:54:53+00:00
а он с этим runonce что делает?
-
2023-01-07 18:53:32+00:00
Какие-то гадания пошли
-
2023-01-07 18:53:18+00:00
да и A и W перехватывал
-
2023-01-07 18:53:08+00:00
GetFileAttributesA
-
2023-01-07 18:52:54+00:00
может он A вызвал :D
-
2023-01-07 18:52:38+00:00
ну я перехватывал GetFileAttributesW но ничего
-
2023-01-07 18:52:36+00:00
https://stackoverflow.com/questions/3828835/how-can-we-check-if-a-file-exists-or-not-using-win32-program
-
2023-01-07 18:52:19+00:00
вообще по запросу "check whether file exists winapi" выдает это:
-
2023-01-07 18:50:07+00:00
PathFileExistsW вызывает GetFileAttributesW который вызывает NtQueryAttributesFile
-
2023-01-07 18:49:57+00:00
https://learn.microsoft.com/en-us/windows/win32/devnotes/ntqueryattributesfile
-
2023-01-07 18:49:18+00:00
сейчас я пьян и беспомощен. завтра буду проверять а пока собираю инфу чтоб разом все проверить
-
2023-01-07 18:48:15+00:00
Что в итоге показывает procmon? Какие есть обращения к тому файлу/пути?
-
2023-01-07 18:47:51+00:00
Так ТС же вроде обе перехватывал
-
2023-01-07 18:47:12+00:00
это две разные функции все таки :) то, что они делают одно и то же это другой вопрос
-
2023-01-07 18:46:41+00:00
имел ввиду ntcreatefile, описался, но не суть
-
2023-01-07 18:46:23+00:00
Технически - очень даже "то же самое"
-
2023-01-07 18:45:43+00:00
NtCreateFile не тож самое что NtOpenFile
-
2023-01-07 18:44:29+00:00
а в теории какие ещё функции могут проверить наличие файла без ntopenfile?
-
2023-01-07 17:36:56+00:00
да блин
-
2023-01-07 17:34:31+00:00
... начиная с Win10 1703 :)
-
2023-01-07 17:10:50+00:00
NtQueryInformationByName queries and returns the requested information about the file. It does so without opening the actual file, making it more efficient than NtQueryInformationFile, which requires a file open (and subsequent file close).
-
2023-01-07 17:10:41+00:00
спасибо, тоже проверю
-
2023-01-07 17:10:18+00:00
возможно pathfileexists ее вызывает в итоге
-
2023-01-07 17:09:56+00:00
в теории вот этой функцией можно проверить существование файла
-
2023-01-07 17:09:27+00:00
https://learn.microsoft.com/en-us/windows-hardware/drivers/ddi/ntifs/nf-ntifs-ntqueryinformationbyname
-
2023-01-07 17:09:06+00:00
о, еще это проверю. просто с ума уже схожу
-
2023-01-07 17:07:56+00:00
мб там какой нить pathfileexists
-
2023-01-07 17:06:54+00:00
только штука в том, что я ехе могу назвать как угодно и запустить его где угодно и он запустится, но главное что по пути A:\FirstRun.exe должен быть файл (даже пустой 0 байт)
-
2023-01-07 17:00:18+00:00
вернет путь по которому запущен наш процесс
-
2023-01-07 16:59:33+00:00
GetProcessImageFilename(GetCurrentProcess)…)
-
2023-01-07 14:18:52+00:00
а гм
-
2023-01-07 14:18:21+00:00
Кто-то не читал первое сообщение ТС
-
2023-01-07 14:18:07+00:00
может она делает FindFirstFile?
-
2023-01-07 14:17:37+00:00
Procmon последний тогда уж
-
2023-01-07 14:15:32+00:00
Расскажите чем все закончится :)
-
2023-01-07 14:14:14+00:00
Я уже тупо выбрал вообще все, но нету воспоминания о таком пути. Программа win32, как-то же должна она проверять, есть там файл или нет
-
2023-01-07 14:14:00+00:00
Filemon Русиновича, если он жив еще
-
2023-01-07 14:10:13+00:00
Советую в апи мониторе галочку на вкладку натив апи поставить, чтоб хукнуло все низкоуровневое и там уже смотреть что за суета происходит
-
2023-01-07 14:08:32+00:00
а вот NtCreateFile ловит API Monitor, но опять же - есть все, кроме A:\FirstRun.exe
-
2023-01-07 14:07:28+00:00
А вдруг программа вызывает что-то типа NtCreateFile?
-
2023-01-07 14:06:48+00:00
И да, пробовал и анси и юникод вариации, не могу поймать факт проверки. Какие ещё winapi функции способны открывать/проверять наличие?
-
2023-01-07 14:04:00+00:00
Использовал, но, видимо ввиду того, что программа пошифрована она вообще не показывает вызов CreateaFile, хотя моя dll ловит вызовы, но там нету нужного мне открытия A:\FirstRun.exe
-
2023-01-07 14:02:31+00:00
Да, крутая прога
-
2023-01-07 14:01:47+00:00
Для хуков и всякого тестирования очень советую воспользоваться программой API Monitor.
-
2023-01-07 13:58:03+00:00
Есть старая и каким-то образом пошифрованная (в olly ничего внятного не видно) программа без сорцов, в которую вшит путь A:\FirstRun.exe. Если ехе лежит по тому пути - можно запускать FirstRun.exe из любого места а если не лежит - программа не стартует. При том никаких проверок не проводится, можно положить абсолютно любой файл с таким именем. Использовал dll hijack с хуком, чтоб отключить такую проверку, но CreateFile, GetFileAttributes, FindFirstFile программой не вызывается для проверки наличия файла. Куда можно ещё копнуть?
-
2023-01-12 21:17:28+00:00
Я не совсем понял вопрос
-
2023-01-12 21:17:18+00:00
Можно результат передавать в по указателю на буфер чаров
-
2023-01-12 21:11:04+00:00
Строковый литерал, вы имеете в виду?
Я думаю речь идет о написанном коде
-
2023-01-12 21:09:12+00:00
https://learn.microsoft.com/ru-ru/windows/win32/gdi/getting-information-on-a-display-monitor
-
2023-01-12 21:07:54+00:00
Эм... Сразу вопрос... Что такое строка?
-
2023-01-12 21:05:10+00:00
Сделай чтобы функция возвращала строку
-
2023-01-12 21:00:28+00:00
В строку, как <тип>имя, мол,
string a(?);
-
2023-01-12 20:34:47+00:00
swprintf…?
-
2023-01-12 20:33:29+00:00
Возник проблемс:
auto DumpDevice(const DISPLAY_DEVICE& dd, size_t nSpaceCount)
{
wprintf(L"%*sDevice String: %s\n", nSpaceCount, "", dd.DeviceString);
}
int main(){
DISPLAY_DEVICE dd{};
dd.cb = sizeof(DISPLAY_DEVICE);
EnumDisplayDevices(NULL, 0, &dd, 0);
DumpDevice(dd, 0);
return 0;
}
Искренне не понимаю, как вынести результат работы в строку. Весь мозг уже изнасилован
-
2023-01-12 17:35:00+00:00
предлагаю вам продолжить скрываться от титанхайда в других чатах)
-
2023-01-12 17:21:05+00:00
😎
-
2023-01-12 17:20:45+00:00
так то руткиты палить можно
-
2023-01-12 17:20:33+00:00
youtube.com/watch?v=Otc49V7P0nk
-
2023-01-12 17:20:32+00:00
а ты об этом, я думал какието методы обхода есть
-
2023-01-12 17:20:02+00:00
вмп 3.6 палить начал
-
2023-01-12 17:19:46+00:00
его спалить можно из юзермода
-
2023-01-12 17:19:09+00:00
титан это же кернел мод
-
2023-01-12 17:18:32+00:00
научись лучше от титанхайда скрываться, вот это тема
-
2023-01-12 17:14:47+00:00
Он какие-то сус файлы грузит в процесс
-
2023-01-12 17:10:36+00:00
разве апи монитор длл-ку грузит?
-
2023-01-12 17:10:19+00:00
проверять на хуки или смотреть подгруженные дллки
-
2023-01-12 17:09:41+00:00
то не поможет ад вмп-хи
-
2023-01-12 17:09:32+00:00
если ты аттачнешься когда прога уже запущена
-
2023-01-12 17:09:17+00:00
-
-
2023-01-12 17:08:54+00:00
да и толку от него никакого
-
2023-01-12 17:08:40+00:00
а зачем тебе вообще от него скрываться, ему же антидебаг вмп по башке настучит сразу же если его аттачнуть
-
2023-01-12 17:07:20+00:00
идеи как дать запрет?
-
2023-01-12 17:06:40+00:00
не давать аттачить апи монитор
-
2023-01-12 17:03:19+00:00
Учиться компилировать иди в школу.
-
2023-01-12 16:54:38+00:00
Компилятор не хочет компилировать)
-
2023-01-12 13:12:30+00:00
Потому что на новых девайсах не надо обеспечивать тот же уровень обратной совместимости.
-
2023-01-12 13:11:59+00:00
да уже и третий есть, два месяца назад вышел
-
2023-01-12 13:09:49+00:00
syswhispers2 возможно, из контекста того что тебе нужно уходить от мониторинга
-
2023-01-12 13:08:53+00:00
Согласен, ибо нефиг гадить ассемблером прям в С/С++ коде) Ну для какого-то тестирования или на время написания или для чернового варианта ещё норм, но если мы будем это выкладывать на всеобщее обозрение, это уже ни куда не годится)
-
2023-01-12 13:07:46+00:00
Было бы здорово
-
2023-01-12 13:07:34+00:00
А почему
-
2023-01-12 13:07:26+00:00
могу в лс закинуть че да как
-
2023-01-12 13:07:21+00:00
Лучше бы и в других было нельзя
-
2023-01-12 13:07:14+00:00
https://j00ru.vexillium.org/syscalls/nt/64/
-
2023-01-12 13:06:39+00:00
Бесконечные switch, это если писать по старинке
-
2023-01-12 13:06:36+00:00
А почему вообще визуалка такое ограничение ввела, не знаете? Если в других можно.
-
2023-01-12 13:02:15+00:00
У винды все классно сделано, ну я про winapi - что все централизовано и документировано.
-
2023-01-12 13:01:34+00:00
Ну использование GUI на WinAPI это низкоуровневое и устаревшее решение, уже писали, бесконечные ветки switch, использование типонебезопасных кастов указателей и т.д.. На некоторых своих девайсах Микрософт почему то убрал традиционный WinAPI для построения ГУИ и сделал это в пользу UWP/Metro.
-
2023-01-12 12:57:41+00:00
С другой стороны, за последние 20 лет в мире winapi произошло всего два достаточно серьезных изменения.
- добавление тем (ThemeAPI)
- добавление поддержки hidpi мониторов.
-
2023-01-12 12:55:54+00:00
Год назад мы изучали свежие библиотеки, всякие xamlisland, winui2/3. Клепать простенькие интерфейсы на этом можно. Сложные - нет. Вопрос времени жизни этих библиотек - тоже открытый.
-
2023-01-12 12:53:57+00:00
И это прекрасно, хоть что-то должно быть постоянным в этом мире. :)
А если без шуток, то решение постоянно держать открытым и поддерживать именно низкий уровень (я о winapi) - это очень сильное и удачное решение MS. На нем держится вся обратная совместимость, с которой у MS'a всегда было все хорошо (особенно если сравнивать например с Apple, которые процессора меняют раз в 15 лет, не говоря уже о стандартных библиотеках).
Интерфейсы несомненно развиваются и усложняются. Многих модерновых вещей, которые сейчас потихоньку становятся стандартом, в winapi - нет. С другой стороны, есть GDI, есть удобный способ интеграции с opengl/directx/vulkan/whatever. Так что сделать самому любую отрисовку - не особая проблема.
-
2023-01-12 12:51:54+00:00
Это если вы в вижуалке код пишите, только там работает это ограничение. И то, всё равно ассемблерный код можно вынести в отдельный документ и писать там, вызывая этот код уже в обычном плюсовом коде
-
2023-01-12 12:49:57+00:00
Ассемблерной вставкой. Но, по-моему, это сработает только в 32 разрядном приложении
-
2023-01-12 12:48:03+00:00
Browsers must die, что ещё тут говорить
-
2023-01-12 12:46:37+00:00
А на си/плюсах можно так?
-
2023-01-12 12:42:39+00:00
А это меня лично не касается.
Вообще, это просто тупо Web и всё
-
2023-01-12 12:41:34+00:00
О, замечтательно :3 Спасибо!
-
2023-01-12 12:40:41+00:00
https://github.com/j00ru/windows-syscalls
-
2023-01-12 12:37:59+00:00
Сам листинг системных вызовов, я так понимаю, можно найти где-то в заголовщиках SDK?
-
2023-01-12 12:37:15+00:00
mov eax, N;
syscall;
-
2023-01-12 12:37:09+00:00
У меня стойкое ощущение, что winapi бессмертен
-
2023-01-12 12:36:02+00:00
Winapi + ещё какая-нибудь штука, которая умрёт до того, как все выучат её название :)
-
2023-01-12 12:35:58+00:00
"Программирование для Windows 95 - Чарльз Петзольд"
...и Intel / AMD мануалы к процу.
-
2023-01-12 12:35:46+00:00
Кажется в пинах этого канала есть материалы
-
2023-01-12 12:33:19+00:00
Как загуглить как делать эти ваши сискаллы?
-
2023-01-12 12:20:42+00:00
А что вместо него?
-
2023-01-12 12:07:16+00:00
ну я и так на них сижу, а так все равно спасибо
-
2023-01-12 12:06:47+00:00
Сисколы напрямую дергать, но это все не тематика данного чата, тут кулхацкеров банят )
-
2023-01-12 12:05:25+00:00
А если так, взглядом профессионала, что получше будет (от апи монитора скрываюсь🤣)? ResumeThread | NtResumeThread | ZwResumeThread?
-
2023-01-12 12:02:44+00:00
в юзермоде разницы нет
-
2023-01-12 12:00:28+00:00
Если делать вызовы NtCreateFile | ZwCreateFile в юзермоде. Эти вызовы являются одинаковыми? Или между ними есть весьма большая разница? На MSDN написано, что разницы - 0
-
2023-01-12 11:38:19+00:00
UPW уже давно таким объявлен, но это всё не относится к делу вообще.
-
2023-01-12 11:36:49+00:00
Я не уверен что это актуально. Разве только в рамках кроссплатформ GUI библиотек часть кода под Windows(десктоп). Microsoft постоянно выдумает и плодит интерфейсы. Типа это как то не современно, лучше используйте MFC, потом то уже не современно и т.д. Сейчас у них мейнстрим - UWP, и то возможно когда нибудь Микрософт объявит его устаревшим интерфейсом.
-
2023-01-12 11:27:46+00:00
Ну да, а можно и свой MFC написать
-
2023-01-12 11:27:00+00:00
Можно попробовать на си ассоциативный массив сделать и юзать вместо свича
-
2023-01-12 11:26:07+00:00
Усрëшься switch case писать.
А так - да, можно
-
2023-01-12 11:24:44+00:00
На чистом С и WinAPI (с GDI) вполне возможно создать годноту. Что не так то?
-
2023-01-12 09:29:32+00:00
В личку отправил
-
2023-01-12 09:22:10+00:00
Да. Библиотека нормально пережила все обновления с win2k по текущую версию :)
-
2023-01-12 09:19:45+00:00
А можно какой нибудь простенький пример посмотреть, который работает на вашей либе?
Я просто сам пишу GUI на десктоп и мобильные устройства и мне это интересно.
-
2023-01-12 09:15:25+00:00
По времени: базовая часть силами трёх программистов месяцев за 5.
Потом по мелочи добавляли контролы необходимые. Но это уже было быстро.
Порт на мак (с нуля, т.е. даже без знания платформы) силами одного программиста года за 1.5.
Мобильных платформ тогда ещё не существовало, поэтому и цели такой не ставилось :)
-
2023-01-12 09:13:44+00:00
GUI?
-
2023-01-12 09:12:30+00:00
Мы свою библиотеку писали, потом портировали (не без приключений) на макось
-
2023-01-12 08:51:40+00:00
6.4
-
2023-01-12 08:51:25+00:00
6 или 5?
-
2023-01-12 08:47:58+00:00
Пока что
-
2023-01-12 08:47:47+00:00
Мы пишем с заделом на кроссплатформенность, но заказчик использует это только на винде
-
2023-01-12 08:46:11+00:00
А вы только под винду или ваша реализация будет и под другие платформы? У Qt, конечно, оконки своебразные получаются как в KDE. Как говорится на вкус и цвет.
-
2023-01-12 08:14:38+00:00
Нет, не без. GDI - часть win api
-
2023-01-12 07:56:58+00:00
Возможно, а может просто для поддержки/развития )
-
2023-01-12 07:55:32+00:00
Думаю для того, чтобы переписать проект, написанный на MFC, на что то более современное. MFC - это же не только UI, но и классы строк, коллекций и т.д.
У меня сейчас как раз такой проект, код 2005 года переписываем на Qt
-
2023-01-12 07:48:26+00:00
Чистый WinAPI, это получается без gdi?
-
2023-01-12 07:27:39+00:00
Замучаешься - это прям очеееень мягко сказано.
-
2023-01-12 07:27:13+00:00
Ну ты попробуй на чистом С и WinAPI что-то существенное, масштабное из приложений написать.
Один диалог с двумя кнопками - можно да. Что-то сложнее ты очень замучаешься.
-
2023-01-12 07:26:53+00:00
Злой ты ))
-
2023-01-12 07:24:01+00:00
Windows API😁
-
2023-01-12 06:55:50+00:00
Как бы другой библиотеки для создания графических Windows- приложений и нет.
Есть ATL ещё хоть как-то близкий по назначению, но он как раз по назначению другой - для создания COM/OLE объектов, и по функционалу именно для програмирования приложений там всё весьма неудобно
-
2023-01-12 06:12:15+00:00
Используется, у нас легаси на MFC. Стал бы я использовать MFC в новом проекте при наличии Qt? Не стал бы.
-
2023-01-12 06:11:00+00:00
Видел где-то даже в вакансиях на hh проскакивали "знание MFC" ))
-
2023-01-12 06:09:34+00:00
Всем привет. MFC сейчас вообще используется в коммерческих проектах?
-
2023-01-10 16:30:32+00:00
https://www.codeproject.com/Articles/19685/Get-Process-Info-with-NtQueryInformationProcess
-
2023-01-10 16:29:35+00:00
PPEB->ProcessParameters->CommandLine
-
2023-01-10 16:29:25+00:00
https://stackoverflow.com/questions/6530565/getting-another-process-command-line-in-windows
-
2023-01-10 16:29:14+00:00
Тоже не осилил, все разбросано по классам, сверху это писал
-
2023-01-10 16:28:58+00:00
Да я пытался оттуда спастить
-
2023-01-10 16:28:45+00:00
открыть сурцы процессхакера
-
2023-01-10 16:26:40+00:00
Как все-таки можно получить аргументы командной строки через PEB? а то не осилил.👎
-
2023-01-10 16:26:08+00:00
На каких проектах? Майнкрафт не проект? Или Вы имеете ввиду где есть защита? Если да, я об этом писал. Тут уже думать надо.
-
2023-01-10 16:22:50+00:00
Ну, на проектах такое не прокатит, 100500 хуков на такие вызовы ставят
-
2023-01-10 12:03:58+00:00
Да наверно это и есть он
-
2023-01-10 12:00:36+00:00
джавовская хрень, для встраивания в веб страницу, но её можно встроить и в джавовское окно
-
2023-01-10 11:59:21+00:00
ну, я в FPGA-чатик лезть пока не хочу, так как сам непосредственно разработкой на FPGA не занимаюсь. А вот за ссылку на доклады (или хотя-бы за намёк что искать) был бы благодарен
-
2023-01-10 11:50:07+00:00
В спецификации PCIe HotPlug, конечно, есть. На практике же в FPGA-чатике сталкивались, что не везде это работает (возможно, программные косяки со стороны UEFI)
В драйвере ОС тоже должна корректно реализовываться поддержка - можно найти доклады разрабов NVMe-дисков на просторах Ютуба с описанием подводных камней :)
-
2023-01-10 11:44:21+00:00
кирпичу в целом неважно как его зовут
-
2023-01-10 11:43:19+00:00
Из PCIExpress !
-
2023-01-10 11:43:02+00:00
Да, конечно. Они ж для этого предназначены, они как флешки.
-
2023-01-10 11:34:32+00:00
Не норм (и "переключать питание" тоже)
-
2023-01-10 11:29:53+00:00
я если честно не помню, в какой разьём втыкается та конкретная плата (у нас их много разных, да). Но разве PCI-express норм извлекать живьём?
-
2023-01-10 11:28:02+00:00
Ты вроде написал PCI-Express
-
2023-01-10 11:22:55+00:00
Найти умельца который сделает тумблер для вкл/выкл.
-
2023-01-10 11:21:42+00:00
гениально, как я не догадался. Вынимать наживую PCI платы
-
2023-01-10 11:16:11+00:00
Выдай сообщение - message box - "выньте и вставьте обратно устройство Такое-То"
-
2023-01-10 10:06:19+00:00
Жоска
-
2023-01-10 09:49:26+00:00
Увы. Возможности физически отключить даже в интерфейсе EFI не припомню
-
2023-01-10 09:48:20+00:00
длинная история. Платку одну криво сделали. С точки зрения юзера особо не мешает, но когда пишешь под неё софт - если в неё какие-то регистры криво/не с теми таймингами записал - она уходит в отказ, пока с неё не снимешь питание. Переразвести и сделать внешний тумблер возможности нет
И мне как-то надоело каждые 5 минут перезапускать комп
-
2023-01-10 09:46:24+00:00
уборщица что ли
-
2023-01-10 09:43:12+00:00
Вирус - убийца железа
-
2023-01-10 09:41:59+00:00
(а нафига?)
-
2023-01-10 09:39:07+00:00
Нет
-
2023-01-10 09:38:52+00:00
А так можно вообще ?
-
2023-01-10 09:36:57+00:00
О. Товарищи, а нет ли часом какой-нить документированнной/недокументированной, короче, любой возможности снять на какое-то время питание с шины PCI (Или PciExpress)?
-
2023-01-10 09:35:13+00:00
Что за апплет?
-
2023-01-10 08:20:21+00:00
там просто апплет встроенный в окно лаунчера
-
2023-01-09 23:13:39+00:00
Плюс, надо быть уверенным что вы находите правильное окно и тд. Надо все по тысяче раз проверять. Бывает так, что шлёшь казалось бы в нужное окно, а надо слать в дочернее, как в случае с майнкрафтом 1.5.2 (вроде) там такая жопа чуть ли не лесенка из родительских окон
-
2023-01-09 21:37:00+00:00
Работоспособность зависит от множества факторов, есть ли античит, как там реализовано все. Нужно исследовать. Примерный работающий код я Вам показал.
-
2023-01-09 21:06:42+00:00
протестировал, только в майнкрафте(из игр) и работает))))
-
2023-01-09 20:05:50+00:00
Ну так не я же делал, это уже к Mojang вопросы. :)
-
2023-01-09 19:41:13+00:00
я бы, конечно, такой хренью не стал заниматься, поскольку можно просто убрать почти все стили окна и развернуть на весь экран
-
2023-01-09 19:19:18+00:00
Я говорю конкретно за Java версию игры Minecraft. Когда-то давно я делал кликер, в самом начале я единоразово сохранял HWND окна игры, а потом при определенных событиях слал в это окно клики. Так вот, клики после перехода в полноэкранный режим (или наоборот) не отсылались, поскольку окно перестраивалось и HWND менялся.
-
2023-01-09 18:52:25+00:00
не факт, можно развернуть не меняя hwnd, даже больше скажу, оно скорее всего не меняет hwnd окна при переходе в полный экран
-
2023-01-09 16:01:07+00:00
Ну да, но шо поделать, если так уже сделано.
-
2023-01-09 15:59:57+00:00
Для этого же специально код писать надо. Хранить последнюю позицию мува и клик именно в этой позиции обрабатывать.
Как-то я сходу пользы от такого поведения не вижу.
-
2023-01-09 15:44:21+00:00
Где-то обязательны, где-то нет. В майнкрафте обязательны. Данные из LPARAM при событии WM_LBUTTON* не учитываются.
-
2023-01-09 15:27:59+00:00
Спасибо
-
2023-01-09 15:27:28+00:00
Да
-
2023-01-09 15:25:00+00:00
MouseMove'ы не обязательны, если мне склероз не изменяет. Можно сразу LBUTTONDOWN/UP отправлять
Не ахти какая оптимизация, но все же :)
-
2023-01-09 15:22:37+00:00
А если нет, то тогда что вы имеете в виду под непустым окном? Как пример, контент, рисованный обработчиком WM_PAINT?
-
2023-01-09 15:18:43+00:00
Нет, что их вообще нет
-
2023-01-09 15:18:10+00:00
Имеете в виду, что контролы могут быть невидимыми?
-
2023-01-09 15:17:18+00:00
Нет контролов в окне - это не значит, что окно пустое
-
2023-01-09 14:57:52+00:00
Но учтите что при переходе в полноэкранный режим хвнд окна игры майнкрафт меняется и надо будет снова вызвать финдвиндов
-
2023-01-09 14:57:22+00:00
С майнкрафтом точно работает, даже если оно будет не видимое или свернутое или даже полноэкранное, а вот у Вас какое там приложение я хз, проверять надо.
-
2023-01-09 14:56:12+00:00
Ну проверю, спасибо
-
2023-01-09 14:55:45+00:00
И подобное будет работать даже если свёрнуто окно?
-
2023-01-09 14:55:29+00:00
Но не факт что это сработает, Ваша программа может содержать какие-то костыли или по своему, хитроумно, обрабатывать всякие события. Но попробовать стоит, не зря же я писал, ахах.
-
2023-01-09 14:53:20+00:00
Немного отредачил
-
2023-01-09 14:50:46+00:00
Спасибо, тогда и буду проверять свой код на майнкрафте)
-
2023-01-09 14:50:18+00:00
Нет, приложение не моё
-
2023-01-09 14:48:25+00:00
В майнкрафте например окно тоже пустое, потому что интерфейс сделан при помощи опенгл. Но при этом передвижение и клики посылаемые все прекрасно нажимают.
-
2023-01-14 22:58:53+00:00
Так а как ты ее дебажить будешь если она скажет что у тебя дотнета нужной версии нет условно?
Или апи юзается которое только в семерке появилось?
-
2023-01-14 22:58:23+00:00
О, шикардос, то шо нужно ахахааха
-
2023-01-14 22:57:37+00:00
на xp процентов 70 малвари современной не запустится просто
-
2023-01-14 20:31:36+00:00
Win10, Win7, виртуалка с IDA Pro (это уже всё оффтопик)
-
2023-01-14 20:31:35+00:00
хз, держал 2 линукса и винду виртуалки, в простое ничего не потребляли кроме памяти
-
2023-01-14 20:31:01+00:00
Нет. Но как минимум одна висит с BSOD'ом, а дальше у VMware снесло крышу)
-
2023-01-14 20:30:23+00:00
Зачем три виртуалки?
-
2023-01-14 20:29:47+00:00
Как раз таки в SSD, он очень маленький. 120 под основную систему, около 80 под виртуалку и остаётся очень мало. С оперативкой проблем нет, 16 гб, но планирую расширить до 64.
-
2023-01-14 20:29:28+00:00
а виртуалки внутри молотят вычисления с памятью ?
-
2023-01-14 20:27:56+00:00
Да-да. Последствия попытки стартануть третью виртуалку в VMware -_-
-
2023-01-14 20:27:43+00:00
ну swap-файл или файл подкачки на ssd хорошо выручает, обычно основная масса неактивной памяти будет лежать там
-
2023-01-14 20:27:00+00:00
Вопрос не в SSD, а в оперативке.
-
2023-01-14 20:26:30+00:00
KVM в Windows давно завезли?
-
2023-01-14 20:26:25+00:00
ну это на линуксе
-
2023-01-14 20:26:04+00:00
kvm почти zero-cost для 1-2 виртуалок
-
2023-01-14 20:24:02+00:00
Понял, спасибо. Просто, ноут хоть и хороший, боюсь что вывозить две операционки для него будет тяжеловато, да и места на SSD не так много. Но я присмотрюсь к твоему варианту.
-
2023-01-14 20:20:03+00:00
Всё, что <8 - страдания без отладки по сети
-
2023-01-14 20:19:19+00:00
10 (например, LTSC)
-
2023-01-14 20:17:18+00:00
Есть неплохой ноут на ОС Windows 10, с SSD на 512 ГБ и необходимость запускать разный потенциально-вредоносный софт для его дальнейшего изучения под отладчиком (чтобы обезопасить себя естественно) Какую версию Windows лучше всего поставить на виртуальную машину VMWare Workstation Player в моих условиях? Склоняюсь к XP, поскольку она скорее всего мало весит, не требовательна к ресурсам компьютера и позволит мне при этом запускать разный софт. Или может быть есть какие-то супер-урезанные версии Windows для таких дел?
-
2023-01-14 19:10:00+00:00
VPN это всего лишь ещё одна сеть, она ни чем от других не отличается.
-
2023-01-14 15:08:44+00:00
Тебе нужно узнать есть ли на системе впн?
-
2023-01-14 14:26:54+00:00
Возможно детектить включенный впн у пользователя?
И желательно получить настоящий айпи
-
2023-01-16 23:09:03+00:00
Уже решено. Спасибо
-
2023-01-17 19:19:34+00:00
Звучит, как белый HVNC
-
2023-01-18 21:01:31+00:00
В 10 рамка - это уже не то что в 7, иногда не надо отдельно получать.
-
2023-01-19 21:27:52+00:00
Надо полагать, создаём меседж луп в другом потоке для сего окна и лопатим. Как между тредами общаться будешь — дело второе.
-
2023-01-21 23:15:05+00:00
😂😂😂
-
2023-01-22 18:00:26+00:00
это же через оснастку делается
-
2023-01-23 20:08:38+00:00
понял
-
2023-01-24 17:04:30+00:00
если только тестовая подпись, то да
-
2023-01-26 22:02:23+00:00
а винапи и не менялось особо
-
2023-01-27 12:57:03+00:00
Пусть учиться ))
-
2023-01-29 21:28:22+00:00
Чего? Это как это лучший дебагер винды не может подключаться к процессу для дебаты?
-
2023-01-30 21:33:25+00:00
https://t.me/pro_winapi/48454
lold
-
2023-01-31 21:09:38+00:00
Кто-нибудь тестировал производительность FLT_PORT - в частности, FltSendMessage() + FilterGetMessage()?