Сейчас на форуме: asfa, _MBK_, Rio (+6 невидимых)

 eXeL@B —› Вопросы новичков —› OllyDbg, Memory Map - типы данных
Посл.ответ Сообщение

Ранг: 5.6 (гость)
Активность: 0.010
Статус: Участник

Создано: 21 октября 2008 20:12 · Поправил: WantButCant
· Личное сообщение · #1

Всем привет, поиск поюзал - нашёл только немного в статьях тут и всё... а вопрос следующий:

Что содержится в данных, именуемых в Memory Map как: Data, relocations, resources, imports? Может ли в них, каким-либо образом, быть исполняемый код/части кода?



example.jpg в аттаче - пример Memory Map

так же поправьте меня, если я не прав:

code - секция исполняемого кода (exe или dll), exports - соответственно секция, содержащая код экспортируемых функций




Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 22 октября 2008 04:37
· Личное сообщение · #2

WantButCant пишет:
Что содержится в данных, именуемых в Memory Map как...

Почитайте PE формат и поймете.


WantButCant пишет:
Может ли в них, каким-либо образом, быть исполняемый код/части кода?

Вполне, но появятся проблемы с DEP

WantButCant пишет:
code - секция исполняемого кода (exe или dll), exports - соответственно секция, содержащая код экспортируемых функций

Если именно название секции то роли не играет обозвать всяко можно, если анализ оли - то да, правы.

-----
Yann Tiersen best and do not fuck



 eXeL@B —› Вопросы новичков —› OllyDbg, Memory Map - типы данных
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати