HeapAlloc->RtlAllocateHeap ссылка в экспорте?

Тема в разделе "WASM.WIN32", создана пользователем Aids, 7 окт 2011.

  1. Aids

    Aids New Member

    Публикаций:
    0
    Регистрация:
    30 ноя 2007
    Сообщения:
    275
    Распарсивал импорт kernel32.dll и наткнулся на такую штуку:
    получил адрес HeapAlloc, но за место процедуры лежит там такая штука NTDLL RtlAllocateHeap
    так вот как правильно переходить по таким ссылками, как правильно распознать такие ссылки?
     
    Aids, 7 окт 2011
    #1
  2. l_inc

    l_inc New Member

    Публикаций:
    0
    Регистрация:
    29 сен 2005
    Сообщения:
    2.566
    Aids
    По адресу. Если адрес принадлежит директории экспорта, то это сквозной (forwarded) экспорт.
     
    l_inc, 7 окт 2011
    #2
  3. Aids

    Aids New Member

    Публикаций:
    0
    Регистрация:
    30 ноя 2007
    Сообщения:
    275
    l_inc
    спасибо всё ясно
     
    Aids, 7 окт 2011
    #3