No conozco ese lenguaje, en asm lo hago así D:

en el procedimiento callback
primero en el mensaje de inicialización del DlgBox
obtengo el handle del combobox, luego lleno los items usando la api sendmessage


Filtro el Mensaje WM_COMMAND, en la parte alta del DWORD filtro el mensaje de notificación CBN_SELCHANGE en la selección de un combox o listbox, para luego comparar si es el ID del combobox, y de esa manera actuar en el combobox seleccionado.

Tal vez, ese procedimiento puede que se haga en el callback o puede que implimente su "forma", aunque dudo que este usando apis para llenar los items, pero talvez si este usando los mismos mensajes de notificación. Ya queda mirar el proc callback y ver D=.

Nox

Puedes usar las mismas apis en asm, sin importar el lenguaje, siempre hacen lo mismo.

00402000  4D 65 6E 73 61 6A 65 3A 00 00 00 00 00 00 00 00  Mensaje:........
00402010  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402020  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402030  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402040  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402050  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402060  00 00 00 00 00 00 00 00 00 00 00 00 48 6F 6C 61  ............Hola
00402070  20 4D 75 6E 64 6F                                 Mundo

despues de pasar las instrucciones que te deje:

00402000  4D 65 6E 73 61 6A 65 3A 48 6F 6C 61 20 4D 75 6E  Mensaje:Hola Mun
00402010  64 6F 00 00 00 00 00 00 00 00 00 00 00 00 00 00  do..............
00402020  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402030  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402040  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402050  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00402060  00 00 00 00 00 00 00 00 00 00 00 00 48 6F 6C 61  ............Hola
00402070  20 4D 75 6E 64 6F                                 Mundo

Es lo que pides, ahora esto lo especificas recien


Como te dice _Enko, puedes mirar los trainer para juegos, y es que si tú quieres mover una cadena, o concatenar (porque eso haces) de una dirección de memoría a otra, primero tienes que saber si ese espacio, o bloque de memoría tiene permisos de lectura/escritura, si tiene el suficiente espacio para almecenar tu cadena concatenada.

Si tú estás en tu ejecutable, y haces mov eax, 004033C0, haciendo referencia al ejecutable externo, lo más probable es que te de una excepción, y crashee tu aplicación (en realidad estás haciendo referencia a tu ejecutable, no al externo), ya que o esa dirección no existe en tu ejecutable o estás intentando escribir en un lugar de tu ejecutable que no es la code, puede ser también que ahí hay opcodes y las estás cambiando.


Podes optar por un trainer o inyección dll.

Te dejo unos links talvez te interecen.

http://foro.elhacker.net/programacion_cc/tutoc_lecturaescritura_de_datos_de_una_aplicacion_externa_con_ejercicio-t258994.0.html

http://foro.elhacker.net/programacion_cc/tutorialiniciandome_en_el_hacking_mediante_inyeccion_de_dll_con_ejercici-t258750.0.html

http://foro.elhacker.net/asm/tutoinyeccion_dll_%E2%80%93_full_api-t282673.0.html

Nox.

+1

creo que tienes que leer un libro de ensamblador.

aquí te dejo un ejemplo:

.data
Address1 db "Mensaje:"
         db 25 dup (0)
 
Address2 db"Hola Mundo",0
 
.code
start:
 
lea esi, offset Address2
lea edi, offset [Address1 + 8]; Apunta a la memoría reservada, despues de "Mensaje:"
mov ecx, 10; Longitud de Address2
cld; Por Seguridad ._.
rep movsb
 
end start

exacto, me falto ese punto =B, aunque sí de mover cadenas se tratase puedes usar
rep movsx; movs / movsb /movsw / movsd
;siendo "x" el sufijo que indica el tamaño a moverse.
usando el registro ecx, para decirle el numero de veces a mover, bueno es cuestion de gustos. Aunque no se que tiene que ver con la su pregunta, se lo menciono porseacaso, jeje  

EDITO: me olvidaba, esi y edi incrementen en este caso usando rep movsx si DF está activo, si no decrementa XD.

Nox.

lods / lodsb / lodsw /lodsd
Se encargan de copiar un byte, word o dword, de la dirección indicada por DS:ESI, al registro AL, AX o EAX, según lo que va a copiar indicado por el sufijo de la instrucción

stos / stosb / stosw / stosd
estás instrucciónes podría decirce que son las "inversas" de las anteriores, ya que colocan el contenido de AL, AX o EAX, según lo que va a copiar indicado por el sufijo de la instrucción, en la dirección indicado por ES:EDI.

Que mejor ejemplo de crear un programa usando ese mnemónico y mirandolo en el Olly como actua D=.

Nox.

wtf!, pero sí está más arriba ._. 

1+

Imagen no disponible =/.