Импорт в DOS Header

Тема в разделе "WASM.BEGINNERS", создана пользователем SnugForce, 3 сен 2006.

  1. SnugForce

    SnugForce New Member

    Публикаций:
    0
    Регистрация:
    2 май 2005
    Сообщения:
    373
    Адрес:
    Из домУ
    Наткнулся на upack и не могу найти таблицу импорта. При вычислении по секциям файловых смещений выходит мусор, а при просмотре exe тамблица импорта лежит в DOS Header. Почему это возможно... Может подскажите )
     
  2. IceStudent

    IceStudent Active Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    4.300
    Адрес:
    Ukraine
    Игры с секциями. Какая разница, куда указывает VirtualOffset? Главное, чтобы на директорию импорта. У Мыщъха описаны они (игры) в ковырянии ulink'a.
     
  3. Quantum

    Quantum Паладин дзена

    Публикаций:
    0
    Регистрация:
    6 янв 2003
    Сообщения:
    3.143
    Адрес:
    Ukraine
    Директории импорта и экспорта не обязаны находиться в отдельных секциях.
     
  4. EvilsInterrupt

    EvilsInterrupt Постигающий азы дзена

    Публикаций:
    0
    Регистрация:
    28 окт 2003
    Сообщения:
    2.428
    Адрес:
    Russia
    SnugForce
    forum/cracklab и в поиске задай "rva" увидешь тему вроде RvaToOffset в ней смотри ответ Dr.Golova
     
  5. Hellspawn

    Hellspawn New Member

    Публикаций:
    0
    Регистрация:
    4 фев 2006
    Сообщения:
    310
    Адрес:
    Москва
  6. IceStudent

    IceStudent Active Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    4.300
    Адрес:
    Ukraine
    Hellspawn
    /off
    А что за болезнь (или фобия?) корявить ссылки? Для чего эти hххp и т.п.?
     
  7. EvilsInterrupt

    EvilsInterrupt Постигающий азы дзена

    Публикаций:
    0
    Регистрация:
    28 окт 2003
    Сообщения:
    2.428
    Адрес:
    Russia
    Hellspawn
    А ты тоды помучилси :lol:
     
  8. SnugForce

    SnugForce New Member

    Публикаций:
    0
    Регистрация:
    2 май 2005
    Сообщения:
    373
    Адрес:
    Из домУ
    2 all
    Сенкс, буду дальше рыть PE. а то у меня с этим файлом дело заглохло...