PE-заголовок в любом месте ?!

Тема в разделе "WASM.RESEARCH", создана пользователем STiven_Dedal, 10 май 2006.

  1. STiven_Dedal

    STiven_Dedal New Member

    Публикаций:
    0
    Регистрация:
    3 сен 2005
    Сообщения:
    5
    Привет всем!

    В книге Касперского написано, что PE-заголовок может быть расположен в любом месте файла, так как загрузчик определяет его местонахожнения по e_lfanew.

    Мне такие не попадались, а нужно очень узнать

    1) чему равен [IMAGE_OPTIONAL_HEADER32].SizeOfHeaders

    2) документирована ли эта возможность



    просьба

    если у кого есть такие файлы пришлите nicolasi@rambler.ru

    буду очень благодарен
     
    STiven_Dedal, 10 май 2006
    #1
  2. readme

    readme New Member

    Публикаций:
    0
    Регистрация:
    2 июл 2005
    Сообщения:
    271
    Адрес:
    Russia
    стаб поменял(уменьшил к примеру) вот pe заголовок адрес и поменял
     
    readme, 11 май 2006
    #2
  3. NullSessi0n

    NullSessi0n New Member

    Публикаций:
    0
    Регистрация:
    20 янв 2006
    Сообщения:
    322
    readme

    Гы, по адресу 2ch значение то изменить надо.
     
    NullSessi0n, 11 май 2006
    #3