Кокой алгоритм определения смещения в exe относительно начала файла для Entrypoint? Желательно на делфи или асме.

| Сообщение посчитали полезным:

вообще важно свой файл или чужой, алго будет другой
но в любом случае нужно наверно текущий eip определить сначала

| Сообщение посчитали полезным:

100% чужой .... а ЕР - ведь через _IMAGE_OPTIONAL_HEADER
AddressOfEntryPoint: DWORD; //Виртуальный адрес точки входа в PE-файл

| Сообщение посчитали полезным:

еще не плохо бы знать это все в памяти или нужно в файле на диске что-то найти?

| Сообщение посчитали полезным:

ImpleX

Это типа VA в offset ?

-----
Все говорят что мы вместе. Но не многие знают в каком.

| Сообщение посчитали полезным:

ImpleX
Может смещение в байтах относительно заголовка ?

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

фтопку короче такие вопросы, нужно сначала подробно изложить что нужно

| Сообщение посчитали полезным:

offset2rva, rva2offset чтоли?

| Сообщение посчитали полезным:

Если я правильно понял задачу у нее есть как минимум 2 решения:
1. Вооружившись знаниями по формату PE (подборка доков с wasm.ru http://wasm.ru/docs/2/pe_docs.zip ) находить смещение с которым в файле лежит секция кода и складываем с AddressOfEntryPoint.
2. Несовсем правильное - смотрим в отладчике первые ~20 байт от EP и делаем поиск по ним в файле.
Но мне кажется я не совсем правильно понял задачу.

| Сообщение посчитали полезным:

ImpleX

если ты хочешь перевести указатель на еп или считать с него байты -

Potok.Seek(PEPosition+248,soFromBeginning); - смещение в байтах к началу первой секции относительно сигнатуры PE

For I:=1 to (SectionCol) do begin;
Potok.Seek(8,soFromCurrent);
Potok.ReadBuffer(VIRTSIZE,4);
Potok.ReadBuffer(VIRTOFFSET,4);
Potok.ReadBuffer(RAWSIZE,4);
Potok.ReadBuffer(RAWOFFSET,4); - читаем атрибуты секций
If (EntryPoint>=VIRTOFFSET) and (EntryPoint<=VIRTOFFSET+RAWSIZE) then begin
OFFSET:=VirtOFFSET+RAWSIZE-EntryPoint;
MESTO:=RawSize+RawOffset-OFFSET; - вычисляем смещение ep
Potok.Seek(Mesto,SoFromBeginning); - переводим указатель на вычисленный ep
Potok.ReadBuffer(EPBytes,4); -читаем байты в буфер
goto SectNaydena;
end;
Potok.Seek(16,soFromCurrent);
end;

SectNaydena:
Edit10.Text:=InttoHex(EPBytes,8); - байты с еp


или можно использовать PE_Files by DrGolova - в аттаче =)

SetFilePointer(hFile,PE_HEADER.OPTIONAL_HEADER.AddressOfEntryPoint,NIL ,FILE_BEGIN); -указатель на ep
ReadFile(hFile,buffer,50,bread,NIL); - считываем 50 байт с ep в массив buffer

5c99_PE_Files.pas

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Да какой оффтоп ....... Смещение (offset) относительно начала файла для ЕР - проще на примере - все PEiD пользовались - второй edit с верху (offset) - вот я спросшивал про это.
Smon
Спасибо - более чем достаточно!

| Сообщение посчитали полезным:

mappedfile+IMAGE_DOS_HEADER.e_lfanew+IMAGE_NT_HEADERS.OptionalHeader.A ddressOfEntryPoint

| Сообщение посчитали полезным:

Всем спасибо разобрался.
Пример Smon-а прекрасно работает.

| Сообщение посчитали полезным: