![]() |
eXeL@B —› Вопросы новичков —› OllyDbg, Memory Map - типы данных |
Посл.ответ | Сообщение |
|
Создано: 21 октября 2008 20:12 · Поправил: WantButCant · Личное сообщение · #1 Всем привет, поиск поюзал - нашёл только немного в статьях тут и всё... а вопрос следующий: Что содержится в данных, именуемых в Memory Map как: Data, relocations, resources, imports? Может ли в них, каким-либо образом, быть исполняемый код/части кода? example.jpg в аттаче - пример Memory Map так же поправьте меня, если я не прав: code - секция исполняемого кода (exe или dll), exports - соответственно секция, содержащая код экспортируемых функций ![]() |
|
Создано: 22 октября 2008 04:37 · Личное сообщение · #2 WantButCant пишет: Что содержится в данных, именуемых в Memory Map как... Почитайте PE формат и поймете. WantButCant пишет: Может ли в них, каким-либо образом, быть исполняемый код/части кода? Вполне, но появятся проблемы с DEP WantButCant пишет: code - секция исполняемого кода (exe или dll), exports - соответственно секция, содержащая код экспортируемых функций Если именно название секции то роли не играет обозвать всяко можно, если анализ оли - то да, правы. ----- Yann Tiersen best and do not fuck ![]() |
![]() |
eXeL@B —› Вопросы новичков —› OllyDbg, Memory Map - типы данных |