IAT

Тема в разделе "WASM.WIN32", создана пользователем sandis, 11 фев 2009.

  1. sandis

    sandis New Member

    Публикаций:
    0
    Разбираю таблицу импорта ,в отличии от таблицы экспорта в которой все достаточно просто,возникли вопросы.
    1.
    Вот скажем имена импортируемых ф-ии что за загадочные два байта пишуться перед именем.
    00402084 D0 00 46 69 6E 64 57 69 6E 64 6F 77 41 Р.FindWindowA
    004020A4 B0 01 4D 65 73 73 61 67 65 42 65 65 70 °MessageBeep

    2.Как получить список импортируемых имен ф-ии определеной библотеки понятно а вот как узнать адрес соответствующий имени ф-ии остаеться загадкой
     
    sandis, 11 фев 2009
    #1
  2. ECk

    ECk Member

    Публикаций:
    0
    загадочные байты - это ординалы функций
     
    ECk, 11 фев 2009
    #2
  3. sandis

    sandis New Member

    Публикаций:
    0
    что такое ординал функции
     
    sandis, 11 фев 2009
    #3
  4. n0name

    n0name New Member

    Публикаций:
    0
    читай доки по PE-формату и все станет ясно.
     
    n0name, 11 фев 2009
    #4
  5. AndreyMust19

    AndreyMust19 New Member

    Публикаций:
    0
    ординал функции - это ее номер. Где - не помню, читай 4-ый пост.
     
    AndreyMust19, 11 фев 2009
    #5
  6. mrcrown

    mrcrown Member

    Публикаций:
    0
    :lol:
     
    mrcrown, 12 фев 2009
    #6
  7. kaatm

    kaatm New Member

    Публикаций:
    0
    Я тоже не понял если чесно.
     
    kaatm, 17 фев 2009
    #7
  8. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Вспомните ординату из геометрии, похоже)
     
    wasm_test, 17 фев 2009
    #8
  9. Freeman

    Freeman New Member

    Публикаций:
    0
    http://www.wasm.ru/article.php?article=green2red02
    Great :)
     
    Freeman, 17 фев 2009
    #9