Нельзя память по нужной базе для образа выделить! Как спрашивается мне код отлаживать, если по всему АП нарандомизированно всяких "какашек"
Как в конченной7ке эту хрень вообще полностью вырубить? Ключ в рееестре HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory...
http://ru.wikipedia.org/wiki/Address_Space_Layout_Randomization и что надо линкеру сказать что бы он поставил флаг от этой каки?
Зона в АП процесса в которую проецируются дллки ,зависит от базы загрузки этого процесса?
В FirstThunk адреса ф-ций должны быть по тому же индексу в массиве, что и их имена в OriginalFirstThunk ?
Подскажите отладочную софтинку в которой видно что из себя представляет PE файл,в загруженном виде в памяти.
Ещё такой вопрос.Допустим есть секция,и несколько связанных с ней блоков релоков.Первый из этих блоков будет всегда указывать в начало секции(имею...
Подскажите какие есть ограничения по базе загрузки ПЕ файла в виртуальное АП? ЗЫ:можно линкеру VS 2008 как то указать какая имидж база должна быть?
Кому мне верить? Файлу http://www.microsoft.com/whdc/system/platform/firmware/pecoff.mspx или файлу WinNT.h из VS2008 ?Структура данных описанная...
Может ,цитирую http://www.rsdn.ru/article/baseserv/pe_coff.xml "Автор: Мэтт Питрек Секреты системного программирования в Windows 95. Глава 8."
Этого нигде нет :( Можешь описать структуры по FirstThunk ?
У меня 1й thunk тоже на 4096 показывает,но если я оттудого пытаюсь прочитать IMAGE_THUNK_DATA,то моя программа выпадает с ошибкой доступа к памяти...
Да нет в пределах образа.Но если оттудого читать то выходит ошибочка,как бе память неможет быть read.Ничего не утверждаю но показывает, оно на...
Нельзя их обрабатывать как обычно.В 7ке к примеру у всяких блокнотов,калькуляторов и консолей Thunk'и указывают в никуда.И TimeDateStamp конечно...
А если баунды есть,что с ними делать?
"Если она равна -1, то загрузчик не смотрит на массивы OriginalFirstThunk и FirstThunk, а полагает, что данная библиотека импортируется через...
Это главный признак.Когда оно -1, FirstThunk указывает в никуда. Кто то может обьяснить что это "загрузчик просто проецирует ее на адресное...
Нет там такого :(
1.Если IMAGE_IMPORT_DESCRIPTOR.TimeDateStamp==0 То что надо делать со структурой находящейся по адресу FirstThunk?В IMAGE_THUNK_DATA.Function...
ВОбщем перпелил ф-цию для обхода дерева,с целью посмотреть что то за фигня творится DWORD fixResRVA(char *res,//буфер с секцией DWORD...
Имена участников (разделяйте запятой).
