M/o/Vfuscator. Ночной кошмар реверсера

Когда-то давно наткнулся на интересный проект - M/o/Vfuscator от Chris Domas. Его необычность заключается в том, что все ассемблерные команды в исходнике преобразуются в набор команд MOV (и только их!!!), которые в результате выполняют то же самое действие, что и заменяемая команда. Никаких проверок, никаких условных переходов, никаких ветвлений алгоритма, вообще ничего, кроме сотен и тысяч последовательных инструкций MOV. Понятное дело, что размеры исходника и готовой программы распухают на порядки, но кого это в наше время волнует. Похоже на магию?

Читать статью целиком »

Обработка Drag'n'Drop в разные поля ввода

В статье об обработке перетаскивания файлов я упомянул про раздельную обработку перетаскивания файлов в разные поля. В частности про вариант с субклассированием. Теперь расскажу, как это делается. Предположим, что у нас на форме есть три поля для выбора файла, причем каждое должно работать независимо.На этапе инициализации окна надо при помощи функции DragAcceptFiles разрешить каждому полю ввода принимать файлы, а затем субклассировать их, чтобы обрабатывать сам момент броска.

Читать статью целиком »

Получение длительности MP3-файлов на Ассемблере

Вот и анонсированная ранее "другая история" про некорректное определение длительности MP3-файлов при использовании системных функций. При тестировании своих программ я нашел уже несколько таких файлов. Что интересно, на ошибочный результат размер файлов не влияет, это, как мне кажется, происходит из-за очень упрощенного расчета, который используется системой. Расчехляем Ассемблер, будем парсить внутреннюю структуру MP3 самостоятельно.

Читать статью целиком »

Создание пользовательского MessageBox с помощью SoftModalMessageBox

Ранее я уже рассказывал, каким образом можно кастомизировать стандартный MessageBox при помощи хуков, в частности, менять надписи на кнопках. Сегодня разберем создание MessageBox с помощью недокументированной функции SoftModalMessageBox. В качестве единственного параметра она принимает указатель на структуру MSGBOXDATA, которая тоже относится к недокументированным:Давайте подробно разберем ее поля, так как никаких нормальных описаний в рунете я не нашел, пришлось собирать информацию по крупицам. Первый параметр - документированная структура MSGBOXPARAMS, в ней можно настроить, например, пользовательскую иконку, которая будет отображаться в MessageBox. Подробное описание структуры есть в MSDN, дублировать его не буду. Поля pwndOwner и wLanguageId сложности не представляют, это хэндл окна-владельца и идентификатор языка, на котором будет выведен текст в окне сообщения. Поле pidButton - указатель на массив DWORD'ов, которые являются идентификаторами кнопок в создаваемом окне. Важное замечание. Идентификаторы кнопок должны быть строго одним из стандартных значений, возвращаемых обычной функцией MessageBox. Любое другое значение будет проигнорировано, а соответствующая кнопка при нажатии не будет ничего делать. В поле ppszButtonText записывается указатель на массив указателей на юникодные строки, которые будут использоваться в качестве надписей на кнопках. Размер кнопок под длину надписей не подгоняется, берется максимальный системный размер кнопки для текущей локали, так что без фанатизма. cButtons - количество кнопок в окне. Этому количеству должно соответствовать количество элементов в массиве идентификаторов и в массиве указателей на названия. DefButton - кнопка по умолчанию, нумерация кнопок начинается с 0. В поле CancelId по задумке должен быть идентификатор, отвечающий за кнопку отмены, но по факту это поле игнорируется. Нулевое значение деактивирует крестик закрытия в заголовке окна сообщения. Timeout задает интервал, после которого окно автоматически закроется, об этом я рассказывал в одной из предыдущих статей.

Читать статью целиком »

Парсинг метаданных MP3-файлов на Ассемблере

В одной из предыдущих статей я рассказал, как можно получить данные из различных тегов MP3-файлов. Но, как выяснилось, системная реализация не в состоянии корректно обработать некоторые строковые данные. Например, название исполнителя "To/Die/For" обрезается до строки "To". Это связано с особенностями стандарта ID3v2.3, в котором символ слеша является служебным и используется для разделения нескольких значений. При этом в заголовке MP3-файла версия тегов может быть обозначена как ID3v2.4, в которой это ограничение снято, но система все равно будет обрабатывать данные по более старому стандарту. И вот опять, если хочешь сделать что-то хорошо, сделай это сам.

Читать статью целиком »