IAT

Тема в разделе "WASM.WIN32", создана пользователем sandis, 11 фев 2009.

  1. sandis

    sandis New Member

    Публикаций:
    0
    Регистрация:
    6 янв 2009
    Сообщения:
    33
    Разбираю таблицу импорта ,в отличии от таблицы экспорта в которой все достаточно просто,возникли вопросы.
    1.
    Вот скажем имена импортируемых ф-ии что за загадочные два байта пишуться перед именем.
    00402084 D0 00 46 69 6E 64 57 69 6E 64 6F 77 41 Р.FindWindowA
    004020A4 B0 01 4D 65 73 73 61 67 65 42 65 65 70 °MessageBeep

    2.Как получить список импортируемых имен ф-ии определеной библотеки понятно а вот как узнать адрес соответствующий имени ф-ии остаеться загадкой
     
  2. ECk

    ECk Member

    Публикаций:
    0
    Регистрация:
    9 апр 2004
    Сообщения:
    454
    Адрес:
    Russia
    загадочные байты - это ординалы функций
     
  3. sandis

    sandis New Member

    Публикаций:
    0
    Регистрация:
    6 янв 2009
    Сообщения:
    33
    что такое ординал функции
     
  4. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    читай доки по PE-формату и все станет ясно.
     
  5. AndreyMust19

    AndreyMust19 New Member

    Публикаций:
    0
    Регистрация:
    20 окт 2008
    Сообщения:
    714
    ординал функции - это ее номер. Где - не помню, читай 4-ый пост.
     
  6. mrcrown

    mrcrown Member

    Публикаций:
    0
    Регистрация:
    18 янв 2008
    Сообщения:
    227
    :lol:
     
  7. kaatm

    kaatm New Member

    Публикаций:
    0
    Регистрация:
    17 фев 2009
    Сообщения:
    1
    Я тоже не понял если чесно.
     
  8. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    Вспомните ординату из геометрии, похоже)
     
  9. Freeman

    Freeman New Member

    Публикаций:
    0
    Регистрация:
    10 фев 2005
    Сообщения:
    1.385
    Адрес:
    Ukraine
    http://www.wasm.ru/article.php?article=green2red02
    Great :)