Прошу помощи в конкретных вопросах, а именно:

Имеется .exe файл с идущим в комплекте .pdb файлом, в нем есть структура с постоянным размером, назовем её условно struct_1 (состоящей из кучи других структур постоянного размера)

Цель - изменить размер структуры входящей в struct_1

1. обязательно ли у структур должен быть метод/поле _size?

2. если нужно изменить размер структуры входящей в struct_1, то размер struct_1 нужно менять на то же кол-во байт соответственно, а так же всех других, в которые может входить изменяемая?

3. всегда ли размер структуры указан в ассемблере (например при выделении памяти alloc/malloc) точно или он может быть составным? (зависит от компилятора?)

| Сообщение посчитали полезным:

если это не указатели на структуры, то нереально
поплывут все смешения полей в структуре, а значит нужно весь екзе править,
находить какое было смещение и вписывать новое, и так по всем поля структуры, даже если их с десяток полей,
то в программе они могут вызываться и оптимизироваться совершенно по разному

лучше пересмотрите само ТЗ

| Сообщение посчитали полезным:

В основном используются указатели.

| Сообщение посчитали полезным:

ну тогда
1) нет
2) если указатель, нет
3) ничего не понял, но если стурктура выделяется через malloc/alloc/new то размер там всегда,
если в хипе, то размер вычислять тяжелее

| Сообщение посчитали полезным:

Тогда еще такой вопрос - если приложение выполняет

memcpy(указатель на структуру типа struct_1, struct_1, размер)

как можно проверить размеры структур 1 и 2 аргумента имея их адреса во время бряка?

| Сообщение посчитали полезным:

размер стурктуры никак не задается в самой стуктуре, только если создатель явно его задал, для каких то целей
если в вашем pdb нет явного размера в полях самой структуры, то никак

| Сообщение посчитали полезным:

reversecode

Размер структуры равен максимальному смещению в ней + выравнивание. Также обычно размер структуры равен обьёму памяти, выделяемой под эту структуру. Логично ?

| Сообщение посчитали полезным:

он не об этом говорил
есть указатель на выделеную память,
представь что значение выделеной памяти ты пропустил перехватить
как по одному указателю посчитать размер который выделили на него ?

| Сообщение посчитали полезным:

reversecode

Решение от цели зависит. Вычисление размера произвольных структур это задача реверса, также для IDP техники необходимо вычислять размер. Структуры без использующего её кода нет, так что можно по коду найти макс смещение, отслеживая память по ссылке(это если в динамике без анализа кода). Иногда расчётный размер брался много больше реального размера. Но опять же это смотря что в буфере - зависит от задачи.

| Сообщение посчитали полезным:

я не сказал что этот размер нельзя вычислить,
но подходом который хочет угадывать ТС, это невозможно

а так понятно, что если все приложение разобрать, то можно найти где что и какого размера резервировалось

а если тупо набитые структуры, то их размер и в pdb можно посчитать

| Сообщение посчитали полезным:

reversecode

Тут вопрос нужно угадать вначале:

> memcpy(указатель на структуру типа struct_1, struct_1, размер)
> как можно проверить размеры структур 1 и 2 аргумента имея их адреса во время бряка?

Размер ведь явно задан, тогда что проверять

Быть может имелась в виду валидация памяти ?

Что есчо это может быть не представляю..

| Сообщение посчитали полезным: