PE и все что связано с его структурой.

гы. одна большая структура с union.

 

Извините, вопрос был изначально некорректно поставлен.))
Таким образом, речь идет как раз о перекрытии структур. Получается наложение одну структуру на другую вполне катит.
Но как загрузчик понимает, например, если после "MZ" будет идти e_lfanew, то это будет именно e_lfanew, а не e_cblp который идет в DOSHeader, сразу после "MZ"?

 

оно не может так идти. размер структур жестко фиксирован и поля тоже

 

Great
посмотри в приатаченном ехе. там идет MZ 00 00 PE.....
т.е. от ДОС-stub ничего практически не осталось, PE-HEADER наложен на DOS-HEADER...

 

Morskoivolk
дос стаб это вообще другое.
Читай статью на сайте про досстаб.
А поля фиксироанные. По смещению +18h(я точно не помню, но что то около этого ) лежит поле e_lfanew которое и указывает смещение от MZ-заголока до PE.

 

n0name
да, но ведь PE-HEADER накладывается на DOS-HEADER и получается уменьшение в размере за счет этого наложения.

 

Morskoivolk
Исходничком не поделишся?

 

Morskoivolk
никакого уменьшения заголовков нет.
Просто последние поля DOSHeader'a выполняют также роль первых полей PEHeader'a.
Неужели так трудно матчасть почитать...

 

Нееееет!
Все поля MZ хидера остались в целостности! Но только структура PE хидера наложена на структуру MZ хидера.
Учи матчасть прежде, чем писать бред такой о сокращении размеров хидеров... кошмар просто