Определение EPSection

Сейчас на форуме: Adler, asfa, bartolomeo (+8 невидимых)

Посл.ответ	Сообщение
Flasher-11 Ранг: 11.2 (новичок), 9thx Активность: 0.03↘0 Статус: Участник	Создано: 25 октября 2012 22:07 · Личное сообщение · #1 Всем привет Пишу анализаотр exe'шников, чисто для себя. Сейчас застопорился на определении EPSection, пошел перечитывать статьи о PE-формате, но так и не нашел там ничего об этом или я просто слепой. Может кто подсказать как она определяется или кинуть линк?

Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 25 октября 2012 22:16 · Личное сообщение · #2 Вопрос бы сформулировал более чётко. Секция, в которую точка входа указывает? Берёшь список секций, берёшь начало и размер каждой. Проходишься, чтобы Start<=EP_RVA<Start+Size. Профит?! \| Сообщение посчитали полезным: Flasher-11
Veliant Ранг: 301.4 (мудрец), 194thx Активность: 0.17↘0.01 Статус: Участник	Создано: 25 октября 2012 22:17 · Личное сообщение · #3 Не припомню я такого в PE формате. А так бери адрес AddressOfEntryPoint и перебирая секции смотри в какой он расположен \| Сообщение посчитали полезным: Flasher-11
Flasher-11 Ранг: 11.2 (новичок), 9thx Активность: 0.03↘0 Статус: Участник	Создано: 25 октября 2012 23:01 · Личное сообщение · #4 Да, надо было более четко сформулировать. Спасибо, следовало бы мне самому догадаться

Для печати