Проверка pe на правильность.

вот imagechk.exe + сорсы: чекалка pe images от MS... собирать замонался но собралось и вроде как работает..

 

khv_test, а где взял? у меня работает, но через раз

 

из сорцов винды?

 

Asterix & Broken Sword

но комментс, как говориться

 

ИМХО достаточно сделать следующее:
//--- CreateProcess()

1. Locate imagefile (path search)
2. Convert DOS name to NT name
3. Call NtOpenFile()
4. Call NtCreateSection(SEC_IMAGE)

 

Ну то же самое, только документированное - CreateFileMapping(...SEC_IMAGE...);

 

2 slow:
цель была найти ОШИБКИ загрузки PE и показатать конкретное значение че где не так...

 

2 khv_test

Ясно, значит я невнимательно прочитал вопрос.

 

ппц папке с проектами Если у кого остались исходники, буду очень благодарен, если зальёте куда-нибудь.

 

asd, pechecker.rar?

 

если там исходники есть. В аттачах только ехе. А со slil уже поудаляли всё.

 

вотъ. если это то

 

FreeManCPM
Нет не то, но всё равно спасибо. Мне их прислали сегодня, так что всем откликнувшимся спасибо.

 

asd
>> В аттаче 2 файла...
Первый файл работает только если для него отключить DEP (АКА NX bit)
Разбирайся что там не так написал.