Вопросы от AndreyMust19

twgt
сори искать не буду, но помоему с cracklab.ru

 

SPA
Этот?

 

MSoft

Как будто вы не знаете! Или опять хотите, чтобы прежде чем что-то писать, я всегда объяснял это на пальцах?
SPA

Или пиши или молчи. Итак каждый второй ответ на мой вопрос - "это Бред".

 

Да, не знаю. Если честно, то я на этот раз ни слова не понял из вопроса.

 

MSoft

Ну короче:
В Windows-программах PE-заголовок в 99% случаев находится почти в начале программы - после DOS-заглушки и иногда какой-то гадости, которую пихает линкер. То есть на расстоянии ~200-400h байт от начала файла. Мне хотелось бы получить тот 1% программ из живой природы, у которых PE-заголовок распологается дальше этих 400h байт. То есть чтобы перед этим заголовком еще что-то было серъезное. Таблица какая-нибудь. В качестве предмета изучения.

Вообще я спать ложусь - завтра в 8.00 вставать. Все ответы на вопросы сегодня уже не дам.

И еще такое пожелание - всем:
Если я что-то пишу ночью, то не писать мне в ответ - "это бред", "это опять бред". Я знаю, для вас бред. А для сонного человека в 2 часа ночи - это не бред. Поэтому спокойно объясните что у вас вызывает подозрения и, может, я пойму что я неправильно написал.

 

Бред имелась в виду не суть вопоса, а изложение вопроса. ТЫ сам свой пост читал? там не то что понять чтото невозможно, вообще нечего не понятно, хоть редактировал, уже лучше. А по теме, проведи тест, что мешает то? Но практической пользы всерано не вижу

 

AndreyMust19, вот хоть убей, а я не понимаю, что мешает изменить поле +3Ch от начала MZ и сделать РЕ так далеко, как тебе хочется???

 

MSoft
Как я всетаки понял, иметься ввиду PE переместить после секций.

 

SPA, не знаю, что и кого он имел ввиду, но на поставленный вопрос я ответил, имхо

 

ух, а неплохо закрутил

 

2 kero
Полностью согласен !

 

kero
Ты прав, но когда вопросы и ответы валятся горой - лучше их почитать, а не позевать.

 

Эх, 10 постов - и почти все не по теме. Чего-то и не хочется задавать вопросы, раз на них не дают ответов.