Вопрос по работе с РЕ файлами в делфи

Сейчас на форуме: asfa, _MBK_, Rio (+7 невидимых)

Посл.ответ	Сообщение
SVIN95 Ранг: 39.0 (посетитель) Активность: 0.04↘0 Статус: Участник	Создано: 31 декабря 2008 17:35 · Личное сообщение · #1 Здравствуйте. С наступающим вас всех!)) У меня вопрос. Читать параметры РЕ файла в делфи можно через структуру IMAGE_NT_HEADERS. Это мне понятно, и с этим у меня нет прблем. Меня интересует как ИЗМЕНЯТЬ параметры РЕ в делфи. Подскажите, люди добрые. Заранее благодарю.

Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 31 декабря 2008 21:09 · Личное сообщение · #2 Структура-это просто порядок обращение с данными. Фактически есть данные, и структура просто упорядочивает их. И от неё не зависит обращение к данным. В данные можно так же и писать, как и читать их. Или вопроса не понял просто...
coderess Ранг: 355.4 (мудрец), 55thx Активность: 0.32↘0 Статус: Uploader 5KRT	Создано: 01 января 2009 02:50 · Личное сообщение · #3 Использую "файловый мэппинг", CreateFileMapping,MapViewOfFile, можешь спроецировать файл, с флагами для записи и писать в файл ----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes
SVIN95 Ранг: 39.0 (посетитель) Активность: 0.04↘0 Статус: Участник	Создано: 01 января 2009 02:54 · Личное сообщение · #4 coderess, а в конце в этом случаи надо writefile? Или автоматически пишется?
coderess Ранг: 355.4 (мудрец), 55thx Активность: 0.32↘0 Статус: Uploader 5KRT	Создано: 01 января 2009 03:14 · Поправил: coderess · Личное сообщение · #5 Ошибка была: не тот пример привел, вот он верный: Code: hFile := CreateFile(FileName, GENERIC_READ or GENERIC_WRITE, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0); if hFile = INVALID_HANDLE_VALUE then Exit; hMap := CreateFileMapping(hFile, NULL, PAGE_READWRITE, 0, 0, NULL); if hMap = 0 then Exit; mPtr := MapViewOfFile(hMap, FILE_MAP_READ or FILE_MAP_WRITE, 0, 0, 0); if mPtr = NULL then Exit; //inc(mPtr^); После вызова MapViewOfFile в EAX возвращается (в mPtr присваевается) значение спроецированного файла в памяти, ниже дамп в памяти: Code: 00A20000 4D 5A 50 00 02 00 00 00 04 00 0F 00 FF FF 00 00 MZP......яя.. 00A20010 B8 00 00 00 00 00 00 00 40 00 1A 00 00 00 00 00 ё.......@...... 00A20020 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A20030 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 ............... 00A20040 BA 10 00 0E 1F B4 09 CD 21 B8 01 4C CD 21 90 90 є.ґ.Н!ёLН!ђђ 00A20050 54 68 69 73 20 70 72 6F 67 72 61 6D 20 6D 75 73 This program mus 00A20060 74 20 62 65 20 72 75 6E 20 75 6E 64 65 72 20 57 t be run under W 00A20070 69 6E 33 32 0D 0A 24 37 00 00 00 00 00 00 00 00 in32..$7........ 00A20080 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A20090 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A200A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A200B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A200C0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A200D0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A200E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A200F0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00A20100 50 45 00 00 4C 01 08 00 19 5E 42 2A 00 00 00 00 PE..L.^B.... Как видно из дампа, в начале идет MZ-сигнатура и по адресу 00A20100(в памяти) находится PE-сигнатура (50 45 00 00), если мы вызовем: Code: inc(mPtr^); т.е. увеличим на 1, значение в памяти, после выполнения этой команды мы получим в памяти NZP, вместо MZP, если необходимо изменить поля PE-файла, то стоит воспользоваться, PE-структурой в которой описаны все необходимые смещения к необходимым нам опциям в PE-файле, допустим проверяем сигнатуры в спроецированном PE-файле, следующим образом: Code: if not* (dos_hdr.e_magic = IMAGE_DOS_SIGNATURE) then Exit; nt_hdr := PIMAGE_NT_HEADER(DWORD(dos_hdr) + (dos_hdr._lfanew)); if (nt_hdr.Signature = IMAGE_NT_SIGNATURE) then begin // некоторый код end; И конечно же в конце работы с проецированным файлом не забываем освободить рессурсы Code: UnMapviewOfFile(mPtr); CloseHandle(hFile); CloseHandle(hMap); Как то так оно все работает =) Добавлено: Не сказал о самом главном - после изменений они сбрасываются на диск, т.е. при изменени файла в памяти, изменения произойдут и на диске(в спроецированном файле) ----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes
SVIN95 Ранг: 39.0 (посетитель) Активность: 0.04↘0 Статус: Участник	Создано: 01 января 2009 22:26 · Поправил: SVIN95 · Личное сообщение · #6 coderess, спасибо огромное! Все разобрался)).

Для печати