Я знаю, что данное значение игнорируется загрузчиком, и считают его все по разному. Но хотелось бы узнать пару основных возможных вариантов. Например я удлинил в файле размер секции и что то туда дописал. Как мне посчитать новое значение SizeOfInitializedData?

| Сообщение посчитали полезным:

Адрес начала секции известен, адрес записи тоже.
Вычли и получили.

| Сообщение посчитали полезным:

dosprog Я вас не понял, SizeOfInitializedData хранит суммарный размер всех секций. А если я вообще новую секцию добавил?

| Сообщение посчитали полезным:

Не всех секций, а где стоит флаг Initialized Data. Возьми да пересчитай.

| Сообщение посчитали полезным:

Загрузчик не использует, но все свободные поля нужно корректно заполнять, так как ав может на них строить детекты.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
но все свободные поля нужно корректно заполнять
А что значит корректно? Даже если у секции стоит флаг initialized data, нигде не указано, где собственно эти инициализированные данные и какой у них размер.

| Сообщение посчитали полезным:

Все пишут все что им вздумается, но не слова как все таки получить это значение.
Всякий линкер заполняет эти поля по-своему: одни берут физический размер секций на диске, другие – виртуальный размер в памяти, выровненный по границе Section Alignment , вот вычитал.

| Сообщение посчитали полезным:

zombi-vadim пишет:
но не слова как все таки получить это значение
Это диаметр сферического коня в попугаях. Заполняй эти поля в соответствии с линкером, который собирал твою ехешку, иначе аверы будут генерик детекты выдавать. Остальным же вообще посрать на эти размеры.

| Сообщение посчитали полезным: sefkrd

rmn пишет:
Остальным же вообще посрать на эти размеры.
Ну для пакеров, например, не посрать, для отладчиков тож.

| Сообщение посчитали полезным:

rmn Как я могу заполнить это поле в соответствии с линкером, если я изменил размер секции, значение будет не правильным!!

| Сообщение посчитали полезным:

zombi-vadim
Верни взад размер секции.
ps. А файлик секретный, или можно глянуть?

| Сообщение посчитали полезным:

__X3__ Файлик пустой. Я не пишу вирус, я изучаю формат РЕ.

| Сообщение посчитали полезным:

zombi-vadim пишет:
Все пишут все что им вздумается, но не слова как все таки получить это значение.

Обнули его и не парься.



| Сообщение посчитали полезным:

dosprog Да штож такое то! Я хочу парится, я хочу узнать как рассчитать значение!!

| Сообщение посчитали полезным:

zombi-vadim

> Как я могу заполнить это поле в соответствии с линкером

Чем вы там поритесь. Вам в системе к примеру мало файлов

Почитайте матчасть --> Link <-- и начните думать.

-----
vx

| Сообщение посчитали полезным:

Вроде как-то так:

"If the section is marked to contain initialized data add either the virtual size rounded to the nearest file alignment multiple or the raw data size which ever is greater and the total should add up to the amount in the initialized data section."

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: