вопросы по PE

Сейчас на форуме: Rio (+5 невидимых)

Посл.ответ	Сообщение
n1kt0 Ранг: 12.6 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 24 июля 2008 19:58 · Личное сообщение · #1 mov edi,eax ;->eax=rva_pe movzx esi,byte [edi+0x14] ;->получается rva_pe+SizeOfOptionalHeader т.н узнаем размер опционального заголовка. lea esi,[edi+esi+0x18] ;->а вот тут уже почти ничего не понятно...rva_pe+zize_optional_header+...что такое 0х14 ? название члена структуры ? откуда взялось +0х14 ? mov ebx,[esi+18] ;->тут тоже. короче я думаю что lea esi,[edi+esi+0x18] это ни что иное как 0x1+0x18=0x2C т.е IMAGE_OPTIONAL_HEADER . BaseOfCode,тогда у меня на голову не налазит следующее:mov ebx,[esi+18] --это типа 0x2C+0x18 ? 0х2С+0х18=44, а это в свою очередь WORD MajorImageVersion =) что-то тут несходнячек получается обьясните, что-то я упустил

coderess Ранг: 355.4 (мудрец), 55thx Активность: 0.32↘0 Статус: Uploader 5KRT	Создано: 24 июля 2008 21:21 · Личное сообщение · #2 n1kt0 кусок кода по больше приведи ----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes
At0m2k Ранг: 17.3 (новичок), 1thx Активность: 0.01↘0 Статус: Участник	Создано: 24 июля 2008 21:30 · Поправил: At0m2k · Личное сообщение · #3 mov edi,eax ;->eax=rva_pe movzx esi,byte [edi+0x14] \ получаем размер OptionalHeader lea esi,[edi+esi+0x18] \получаем указатель на таблицу секций mov ebx,[esi+18] \ в ebx помещается PointerToRelocations первой секции (х.з. может ошибаюсь, дока по PE под рукой нет
kioresk Ранг: 154.2 (ветеран), 66thx Активность: 0.08↘0 Статус: Участник REVENGE Crew	Создано: 24 июля 2008 21:52 · Личное сообщение · #4 А в чем проблема, сайт Майкрософта всегда доступен. http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx

Для печати