Дайте примеры необычных PE ресурсов

Опять спросили когда PeVerify будет проверять ресурсы.
А я не знаю что там можно проверять, кроме того что под win9x номер не может быть больше 32767
Если есть у кого-нибудь примеры необычных построений ресурсов - присылайте

Жив, курилка ! или история одного почти отката исправления.

В версии 8.14 вывод на экран был сделан через юниковскую функцию (победа над исчезновением символа 0D в некоторых фонтах), под win9x проверять не стал ибо уже раритет.
Раздал 8.14 и буквально сразу пришло письмо что новая версия не грузиться, т.е. вообще, т.е. черный экран при загрузке и дальше никак,  версию windows не указали, и пока не пришло второе подобное сообщение от другого пользователя с указанием  того что это происходит под win9x причины не понимал.
Оказывается, некоторые исследователи еще используют сей раритет, который ну очень лимитировано поддерживает юникодовские функции.
Поэтому в версии 8.15 пришлось сделать две ветки вывода на экран.

Вот что скрывается под строчкой: FIX(8.14) юникодовские функции используются только для winnt

версия 8.15 - рассылка завершена

- FIX(8.14) юникодовские функции используются только для winnt
- FIX: немного исправлений в 64bit дизассемблере
- FIX: случайный креш на Ctrl-F7 в Crypto
- FIX: потеряны import name для PE с базой выше 0x7FFFFFFF
- ini-file: "wow64Disable = On/Off"

в связи с предыдущим сообщением и текущей рассылкой

если Ваш почтовый ящик на @mail.ru либо @inbox.ru сообщите альтернативный адрес через eugenys@gmail.com


Update 16.09: конечно же, никто ничего не прислал.
Если до следующей рассылки ситуация с @mail/inbox не изменится, Undelivered Mail от них автоматически выставит битик 'Mail Error'  и блокируюет рассылку.

запасной e-mail

больше месяца @mail.ru не принимает (как оказалось и не отправляет) письма от @kemtel.ru (на этом же почтовом серевере еще много кого) и при этом не отвечает на письма местных (ростелекомовских) администраторов.

запасной e-mail: eugenys@gmail.com

я не знал этого: показ битовых флажков

F8 - F2 для флагов заголовка,
F8 - F6 - F2 для флагов секции,
с версии 8.xx отображаются только выставленные флаги

зачем анонс готовности версии

в том числе и затем чтобы о новой версии знали планирующие покупку single,
у них обновлений нет, а купить предыдущую версию за день-два до появления новой немного обидно.

версия 8.15 готова к рассылке

те кто в первых рядах тему письма знают, дата - по 5 сентября включительно

Второй сезон.

Да-да, лето закончилось, пора за клавиатуру.


В новом сезоне не будет ежемесячных опросов, поскольку количество отвечающих мало, а количество интересующихся результатами в разы выше.

март: голосовало - 23, смотрели тему -  170
апрель: 26 к 288
май: 19 к 200

Лето. Надо меньше пялиться в монитор, блог уходит на каникулы до осени.

опрос мая: итого

использование ассемблера

никогда не пользуюсь  2 (10%)
использую только в crypt  2 (10%)
использую весьма ограниченный набор, 
не более десятка самых распространенных команд  9 (47%)
использую достаточное количество общих команд  3 (15%)
использую и общие команды и команды для плавающей точки  1 (5%)
использую большой набор из всего что есть включая sse  2 (10%)

количество проголосовавших: 19

И все-таки Google делает правильный backup

Правильность подтверждает позднее но все-таки восстановление потерянных комментариев за сутки к сообщению версия 8.14 планируется к рассылке на следующей неделе

читать итоги это не мышкой в кружочек тыкать

которую неделю самое популярное это итоги предыдущих голосований

опрос апреля: проголосовавших: 26, просмотров: 94
опрос марта:  проголосовавших: 23, просмотров: 88

опрос мая:  - количество проголосовавших на текущий момент: 16

я не знал этого: code highlight

если в режиме кода надо выделить часть команды (например стековую переменную [ebp][8]) используйте Alt-L

я не знал этого: двойная линия как показатель delay import

в окне которое показывает импортируемые функции (режим кода, F8 - F7) двойная линия указывает на то что это delay import

забавная голосовалка у гугла

вчера было 12 проголосовавших в опросе, сейчас 7