Вопрос по winnt.h

путем реверса выяснил что в структуре IMAGE_EXPORT_DIRECTORY поля MajorVersion и MinorVersion у многих (в том числе у уважаемого товарища Клерка) объявлено как DWORD, но в коде ReactOS эти поля есть WORD prof

WTF

 

Export Directory Table

 

FCron
У меня эти поля обьявлены как ворды:

Код (Text):

1. MajorVersion        USHORT ?
2. MinorVersion        USHORT ?

ntimage.inc, более того я всегда пользуюсь сурцами врк:

Код (Text):

1. // Export Format
2. //
3.  
4. typedef struct _IMAGE_EXPORT_DIRECTORY {
5.     ULONG   Characteristics;
6.     ULONG   TimeDateStamp;
7.     USHORT  MajorVersion;
8.     USHORT  MinorVersion;
9.     ULONG   Name;
10.     ULONG   Base;
11.     ULONG   NumberOfFunctions;
12.     ULONG   NumberOfNames;
13.     ULONG   AddressOfFunctions;     // RVA from base of image
14.     ULONG   AddressOfNames;         // RVA from base of image
15.     ULONG   AddressOfNameOrdinals;  // RVA from base of image
16. } IMAGE_EXPORT_DIRECTORY, *PIMAGE_EXPORT_DIRECTORY;

Так что вы бред пишите какойто, ртфм..)

 

премного благодарен что разъяснили

 

FCron
Всётаки где у меня вы видели что эти поля обьявлены как дворды ?

 

http://paste.org.ru/?1or8vg

перекомпилил и нашел разницу в 4 байта

 

FCron
Так это у вас проблема в инклудах, а не у меня. Этоже не хидер.

 

выкачал wrk, конверчу, перепроверяю

 

FCron
Это был этот семпл http://files.virustech.org/indy/Code/IDP/Test/Other/Cookie/ залитый в мае, а тут http://www.wasm.ru/forum/viewtopic.php?pid=336434#p336434 он лежит с 22-08-2009, причём рабочий семпл. Да и вобще я уже пару лет PE-хидер не изменял.)