portable-executable

-1зной

1ответ

Как получить перемещенный базовый адрес в PE-файлах?

Я пытаюсь сделать простой PE Packer. Мой просмотрщик PE показывает мне базовый адрес 0x40000000, но OllyDbg показать мне 0x01900400 или по другому адресу. Я думаю, что это адрес переселения. Как получ

0зной

1ответ

Указатели привязки в структурах После reinterpret_cast

Я пытаюсь скопировать данные указателя на структуру, но у меня проблемы. Я прокомментировал, где он сбой программы и где я взаимодействую с указателем. Что я делаю не так? #include <Windows.h> #inclu

1зной

1ответ

Использование строки без библиотеки CRT? Любые обходные пути?

Вот немного кода я работаю над: http://pastebin.com/92Nzc6pG Я в основном вводить код в запущенном процессе, но проблема в том, что библиотека CRT больше не действует, так что я не могу использовать с

4зной

1ответ

Какие аргументы передаются в точку входа файла PE (Portable Executable)?

Если вы собрали файл PE (.exe, portable исполняемый файл для Win32), он имеет точку входа, которую вы могли бы назвать _start, _main или что угодно. Вопрос в том, что эта точка входа называется нескол

0зной

1ответ

В файле windows pe (exe, sys, dll и т. Д.), Как вычисляется размер инициализированных данных

Я бы предположил, что размер инициализированного поля данных, находящегося в дополнительном заголовке файла pe, будет равен размеру всех инициализированных разделов данных, округленных до ближайшего в