GetProcAddress из 64 в 32

Господа, есть идеи как вычислить из 64 процесса адрес экспорта в 32 процессе? Пока ничего лучше чем смампить 32 в 64, распарсить директорию на предмет rva и сложить с работающей базой в голову не пришло

 

Можно не мапить в лоб, а использовать LoadLibraryEx(LOAD_LIBRARY_AS_IMAGE_RESOURCE). Тогда все секции смапяться по верным адресам и можно будет вруную пропарсить уже легко.

 

да

можно наверное и так, по крайней мере работает (только поинтит на MZ+2), но взял с секции \KnownDlls32\ntdll.dll - мапит прям по базе как в x86 приложениях, единсна - долго парился с расхождением {FuncName/Ordinal} <> {FuncAddr}