portable-executable

4зной

1ответ

Что такое поле «Выравнивание» в двоичных форматах? Зачем это нужно?

В ELF формат файла у нас есть Выравнивание Поле в Segment Header Table aka Program Header Table. В случае Windows Формат PE-файла они переводят его на следующий уровень Разделы имеют два значения выра

1зной

2ответ

Когда появляется формат доступа к файлам в формате PE,

Я немного поработал и прочитал http://en.wikipedia.org/wiki/Portable_Executable, но я не могу найти, когда записываются адреса таблицы адресов адресов импорта. Это происходит при компиляции? Или когда

1зной

2ответ

Как я могу подключить функцию Api из системной DLL?

Я хочу перенаправить вызовы функций реальных вызовов функций из системы dll.i работаю с портативным исполняемым, я могу получить IAT системной dll (advapi32.dll), здесь адрес функции вызывает адрес си

2зной

3ответ

Один исполняемый файл для 32 и 64 бит (без WOW64)

Я пишу небольшую утилиту, которая должна работать на обеих 16 \ 32 \ 64-битных системах. Моя старая утилита работала как на 32, так и на 16 бит, сжимая 16-битную версию до 32 бит и применяя переключат

3зной

3ответ

Странная Значение в EXE-заголовке

Я видел странное значение помещается в EXE-заголовке 00000000 :4D 5A 90 00 03 00 00 00 - 04 00 00 00 FF FF 00 00 00000010 :B8 00 00 00 00 00 00 00 - 40 00 00 00 00 00 00 00 00000020 :00 00 00 00 00

4зной

3ответ

Исправление PE-исполняемого файла

позволяет сказать, что я загрузил исполняемый файл PE в память и подобрал его с структурами заголовков dos, nt, и теперь я хочу узнать его фактическое (не VA) смещение + Я делаю это? Есть ли win32 api