fasm реестр

[BastardFromHell]

чот не получается в реестр ключ добавить, что не так:???
include 'win32a.inc'
format PE GUI 4.0
entry start
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
section '.data' data readable
reestrsub db 'Software\Microsoft\Windows\CurrentVersion\Run',0
rname1 db 'netagent',0
rname2 db 'test',0
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
section '.code' code readable executable
start:



push esp
push KEY_ALL_ACCESS
push 0
push reestrsub
push HKEY_LOCAL_MACHINE
call [RegOpenKeyEx]
push eax
pop esp

push 4
push rname2
push REG_SZ
push 0
push rname1
push eax
call [RegSetValueEx]

push 0
call [ExitProcess]
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
section 'idata' import data readable

library kernel32,'kernel32.dll'
import kernel32,\
ExitProcess,'ExitProcess'

library advapi32,'advapi32,dll'
import advapi32,\
RegSetValueEx,'RegSetValueEx',\
RegOpenKeyEx,'RegOpenKeyEx'
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[Gar|k]

сделай проверку на открытие ключа... если ты не администратор то запись в HKEY_LOCAL_MACHINE тебе по идее запрещена.

так ВРОДЕ все правильно...

[BastardFromHell]

да всё норм, черз invoke работает. А так - нет

[becensed]

для начала на импорт внимание обрати, потом почитай, зачем нужны регистры, в частности esp. Потом почитай, как надо добавлять значение в реестр.

[BastardFromHell]

для начала на импорт внимание обрати, потом почитай, зачем нужны регистры, в частности esp. Потом почитай, как надо добавлять значение в реестр.
тоесть ты тоже не знаешь?

[ntldr]

push esp
push KEY_ALL_ACCESS
push 0
push reestrsub
push HKEY_LOCAL_MACHINE
call [RegOpenKeyEx]
push eax - пихаем в стек хендл ключа
pop esp - из стека берем это значение, прописываем в esp, получаем говно


если не хочешь invoke, делай pushad/popad, либо вообще не делай push esp, состояние регистров в юзер-моде не особо критично ( если конечно в них нет важных данных)

[BastardFromHell]

push esp
push KEY_ALL_ACCESS
push 0
push reestrsub
push HKEY_LOCAL_MACHINE
call [RegOpenKeyEx]
push eax - пихаем в стек хендл ключа
pop esp - из стека берем это значение, прописываем в esp, получаем говно


если не хочешь invoke, делай pushad/popad, либо вообще не делай push esp, состояние регистров в юзер-моде не особо критично ( если конечно в них нет важных данных)
так тоже не работает

[cheater_man]

ты пихаешь в стек

push eax

а где pop???(что ты с ним натворил, не имеет смысла без pop)

[becensed]

Автор ищет готовое решения и не может подумать над сказанным. Нет смысла ему что-либо объяснять.

[BastardFromHell]

ну то есть вы сами ничего не знаете

[ntldr]

это просто лол...
1.
library advapi32,'advapi32,dll' - запятая вместо точки перед "dll"

2.
advapi32 не экспортирует такой функции, как RegOpenKeyEx
Есть RegOpenKeyExA - ansi, и RegOpenKeyExW - юникод
то же самое можно сказать и про RegSetValueEx

3.
push esp
push KEY_ALL_ACCESS
push 0
push reestrsub
push HKEY_LOCAL_MACHINE
call [RegOpenKeyEx]
pop eax

тут попробуй так

[BastardFromHell]

не работает!