Здравствуйте.

Есть небольшая проблема с dll, большое спасибо daFix за подсказку, проблема в следущем при добавлении новых релоков, которые содержат адреса импортов, dll начинает загружатся по фиксированному imagebase, и программа не работает в другой ос, записывал в релоки примерно следущее :

1.dd База RVA
2.dd Размер блока
3.dd 3 (HIGH/LOW)/ Короткий RVA + Размер команды.

Я в чем-то ошибся ?

Мне вот интересно можно-ли во время выполнения получить текущий imagebase и обойтись без релоков ?

| Сообщение посчитали полезным:

r_one_
Это что за релоки такие что там размер опкода нужен?
Релоки строятся по битмаске (type:4, offset:12, если память не подводит) и внутри блока влючают в себя только смещение.

Если у тебя длл грузится только по imagebase, то вероятно в заголовке отсутствует вообще ссылка на релоки. А может еще и флаг Rel Stripped быть установлен. Я правда не помню влияет ли он на обработку если релоки в реальности присутствуют.

-----
старый пень

| Сообщение посчитали полезным:

r_e
Ошибся немного в описании размер команды, ссылка на релоки в заголовке есть, проблема с добавлением новых, если я меняю размер релоков на оригинальный (без новых релоков), то dll грузится не по фиксированному imagebase.

| Сообщение посчитали полезным:

r_one_
Можешь просто использовать GetModuleHandle/GetProcAddress. Для тебя этот вариант будет самый оптимальный, думаю

-----
Research For Food

| Сообщение посчитали полезным: Relax_

подобные вопросы давно уже имеют ответы на SO, учитесь искать.
http://stackoverflow.com/questions/17436668/how-are-pe-base-relocations-build-up

| Сообщение посчитали полезным:

daFix
Я уже думал об этом, использовать LoadLibrary/GetProcAddress, но в импорте нет этих функций.
shellstorm
Я это уже читал.

| Сообщение посчитали полезным:

r_one_
Можешь взять какую нибудь экспортируемую функцию и прибавить или вычесть разницу между нужной функцией и экспортируемой. Вполне удобно, если библиотека не будет меняться

-----
Research For Food

| Сообщение посчитали полезным: r_one_

от imagebase берется смещение функи, и не надо париться

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным: daFix, r_one_

Большое спасибо, всем кто ответил в теме.

На будущее всем кто работает с релоками, как оказалось загрузчик пересчитывает адрес от фиксированного imagebase, а не от imagebase после загрузки, собственно получается примерно следующее [Fix ib + RVA] -> [(Fix ib + RVA) - Fix ib] -> [New ib + RVA].

| Сообщение посчитали полезным:

r_one_

Да, это дельта адресов. И есчо загрузчик опенсурсный.

-----
vx

| Сообщение посчитали полезным: