Portable Executable File Format

Сейчас на форуме: igorcauret, Rio (+6 невидимых)

Посл.ответ	Сообщение
Natik Ранг: 11.4 (новичок), 29thx Активность: 0.01↘0 Статус: Участник	Создано: 12 марта 2015 23:48 · Поправил: Natik · Личное сообщение · #1 Как загрузчик определяет, что перед ним обычный ехе или ехе (.net)? Описание, размещение структур интересует. В инете инфы не нашел, только "заголовок CLR", описания нет

zeppe1in Ранг: 127.3 (ветеран), 44thx Активность: 0.09↘0 Статус: Участник	Создано: 13 марта 2015 00:14 · Личное сообщение · #2 мне кажется по присутствию NET Directory. в инете всё есть. ----- zzz
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 13 марта 2015 00:43 · Личное сообщение · #3 http://www.ntcore.com/files/dotnetformat.htm ----- Give me a HANDLE and I will move the Earth.
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 13 марта 2015 09:41 · Поправил: ARCHANGEL · Личное сообщение · #4 Где-то на форуме hors кидал ссылку с описанием, он же для DiE пилил распознавание .net. Вот, нашёлся: --> Пост <-- ----- Stuck to the plan, always think that we would stand up, never ran. \| Сообщение посчитали полезным: Natik
Natik Ранг: 11.4 (новичок), 29thx Активность: 0.01↘0 Статус: Участник	Создано: 13 марта 2015 10:08 · Поправил: Natik · Личное сообщение · #5 ARCHANGEL пишет: Вот, нашёлся: --> Пост <-- [i]hors пишет: Проверяем наличие IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR в заголовке PE. Если есть, то это .NET файл. то что искал

Для печати