В общем написал загрузчик PE-образов, вроде работает как положено .
Hо есть одна проблема , почему-то генериться исключение при запуске образа в котором отсутствует таблица релокаций.
Прочел в некоторых статьях что якобы в таких случаях могут пересикаться области памяти обоих файлов(загрузчика и образа ) что впоследствии и приводит к крашу,
решил поменять базовый адрес загрузки, но все напрастно. Загрузка файла производится как положено, но стоит вызвать область куда был загружен
файл как генериться исключение.

Собственно вопрос, как исправить данную ситуацию ?

P.S. Исходник загрузчика, в прикрепленном файле.


7176_25.10.2012_EXELAB.rU.tgz - aa.txt

| Сообщение посчитали полезным:

во-первых вы для всех секций память выделяете PAGE_READWRITE, без execute
во-вторых лучше сначала себя куда-нибудь переносить, чтоб не мешать загрузке модуля без релоков
в-третих хватит изобретать велосипед - MapViewOfFile с указанием что это image, размапит весь образ как надо

| Сообщение посчитали полезным:

1 - Запускать EXE нужно только по базе, даже если есть таблица релокаций (исключение - если есть флаг IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE)
2 - Если запускать образ в памяти выделенной виртуалаллоком, не работают исключения.
3 - Регистрация в PEB. Без нее не работают ресурсы и много что еще.
Это из крупных косяков. Мелочи даже не считал.

-----
PGP key <0x1B6A24550F33E44A>

| Сообщение посчитали полезным:

acapor пишет: пересикаться
ммм. с вирусней и протами - в другие форумы, имхо

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

ajax
Да мало ли, может чел что-то мирное пишет. Мне вот приходилось писать подобные вещи чтобы запускать PE файлы не в винде.

-----
PGP key <0x1B6A24550F33E44A>

| Сообщение посчитали полезным:

протектор пишу

| Сообщение посчитали полезным:

проблема решена !
Загвоздка была в освобождении памяти, после перенесения базы.
Hеобходимо освободить память(MEM_DECOMMIT) а не снимать резервирование с указанного региона(MEM_RELEASE).

| Сообщение посчитали полезным:

Вообще-то DECOMMIT и RELEASE перепутаны местами. Что-то мне подсказывает, что в процессе решения архитектура пополнилась не просто парой костылей, а парой полноценных инвалидных колясок. Ну решена и ладно, тогда закрою.
З.Ы. А вообще по протекторам-это не на этот форум.

| Сообщение посчитали полезным: