0
ответов
«Относительные виртуальные адреса», относительно чего?
Я только что читал о смещениях инструкций, которые они находятся в файле на диске, RVA и VA после их загрузки в память. Я также читал, что если PE-файл был загружен в ...
вопрос задан: 21 October 2011 11:50
0
ответов
Формат PE - Вопросы IAT
Я пытаюсь написать упаковщик exe для Windows. К настоящему времени у меня есть некоторые основы, разработанные. Часть, которую я задумал, это чтение "BOUND IMPORT Directory Table" (или раздела .idata?), В основном ...
вопрос задан: 6 October 2011 11:43
0
ответов
каков максимальный размер PE-файла в 64-битной Windows?
Мне кажется, он всегда будет 4 ГБ, потому что он использует тип данных того же размера (DWORD) ? Разве DWORD для SizeOfImage не всегда будет 32-битным? Или я ошибаюсь насчет этого ограничения? ...
вопрос задан: 14 August 2011 23:25
0
ответов
Как я могу проверить цифровые подписи для формата Portable Executable Microsoft в переносимом коде? [закрыто]
Я ищу образец кода (или библиотеки), который может помочь мне проверить цифровые подписи для файлов Windows PE (.exe, .dll, .cab, .etc) на платформах, отличных от Windows, с использованием C ++. Ищу платформу -...
вопрос задан: 28 June 2011 22:27
0
ответов
Может ли кто-нибудь определить алгоритм контрольной суммы Windows PE?
Я хотел бы реализовать это на C # Я смотрел здесь :
http://www.codeproject.com/KB/cpp/PEChecksum.aspx И мне известно о функции ImageHlp.dll MapFileAndCheckSum. Однако по разным причинам ...
вопрос задан: 21 June 2011 19:10
0
ответов
Почему мы должны устанавливать метку времени при выполнении кодовой подписи?
Что произойдет, если я установлю метку времени с подписью?
Что, если я не установлю? Это важно? Почему это рекомендуется?
вопрос задан: 20 June 2011 17:21
0
ответов
Как определить, является ли файл EXE или DLL?
Если у вас есть расширения файлов напортачил, как отличить исполняемый файл от DLL? У них обоих есть точки входа и все такое ...
вопрос задан: 10 June 2011 16:38
0
ответов
asp.net - поддерживать сеанс во время отладки и восстановления решения?
Я пишу веб-приложение asp.net. Я написал страницу входа в систему, которая аутентифицирует пользователя и сохраняет его UserID в сеансе ["UserID"]. Каждая страница в веб-приложении будет проверять действительность ...
вопрос задан: 13 April 2011 18:02
0
ответов
Таблица импорта (IT) против таблицы адресов импорта (IAT)
Я пытался проанализировать / отобразить информацию в Импортировать таблицу адресов (IAT) процесса после его загрузки и запуска. Я понимаю, что вызовы API в программах переходят к соответствующей точке в ...
вопрос задан: 12 April 2011 06:40
0
ответов
Компиляция C ++ в переносимые двоичные файлы Linux
Хорошо, это вопрос о переносимости и отсутствии зависимостей (например, «Я могу поместить двоичные файлы на USB-ключ и взять его с собой повсюду, отправить их друзьям по электронной почте и т. Д.»). Я слышал о статической компоновке, но ...
вопрос задан: 6 April 2011 09:05
0
ответов
Как работает флаг с учетом большого адреса для 32-битных приложений на 64-битных компьютерах?
Я читал что 32-битные приложения Windows ограничены 2 ГБ ОЗУ, потому что верхние 2 ГБ адресного пространства зарезервированы для ОС Windows (и, iirc, VRAM). Если вы используете флаг / 3GB в 32-битном ...
вопрос задан: 3 March 2011 19:19
0
ответов
Каковы эффекты поля «подсистема» заголовка PE?
У меня есть несколько вопросов о «подсистеме» PE поле, которое может частично перекрываться. Чтобы не спамить здесь каждый вопрос по отдельности, я подумал, что задам их вместе, а затем снова задам ...
вопрос задан: 1 February 2011 18:14
0
ответов
Написание кроссплатформенной (32-битной и 64-битной) программы для Windows (например, AnyCPU в .NET)
Меня сбивает с толку, как функция "AnyCPU" в. NET работает: он загружает исполняемый файл как родной 32-битный, если система 32-битная, и как 64-битный, если система 64-битная (что вы можете легко подтвердить с помощью ...
вопрос задан: 10 January 2011 04:01
0
ответов
Мое ядро ОС в D: некоторые встроенные строки не работают
Я знаю, что на этот вопрос довольно сложно ответить, в основном потому, что есть так много вещей, которые могут быть неправильными, что трудно что-то связать вниз. Но я' дам как можно больше информации; надеюсь ...
вопрос задан: 22 December 2010 05:08
0
ответов
код Windows VC ++ 2010 до выполнения моей функции main ()
Я компилировал простые приложения Hello World в Visual Studio 2010 с помощью компилятора C ++ (Win32 - цель), чтобы увидеть, как продукт выглядит под микроскопом, когда я запускаю его с ...
вопрос задан: 29 October 2010 04:46
0
ответов
В чем разница между «Адресом таблицы импорта» и «Адресом таблицы адресов импорта» в каталогах дат PE?
Кто-нибудь знает разницу?
вопрос задан: 27 September 2010 06:33
0
ответов
О точке входа PE в Windows
Всегда ли это наименьший адрес секции кода?
вопрос задан: 19 September 2010 12:41
0
ответов
В чем разница между objdump и Dumpbin в Windows?
Кажется, оба они могут выгружать содержимое двоичного файла, тогда в чем разница?
вопрос задан: 18 September 2010 16:01
0
ответов
Сохранение данных в исполняемом файле
У меня есть переносимый исполняемый файл, который сохраняет данные в файл в той же папке, что и исполняемый файл. Есть ли способ сохранить данные в самом исполняемом файле при закрытии приложения? Это может быть странно ...
вопрос задан: 7 September 2010 18:27
0
ответов
Как преобразовать PE (Портативный Исполняемый файл) формат к ELF в Linux
Каков лучший инструмент для преобразования двоичных файлов PE к двоичным файлам ELF? Следующее является краткой мотивацией для этого вопроса: Предположим, что у меня есть простая программа C. Я скомпилировал его с помощью gcc для Linux (это дает...
вопрос задан: 4 April 2010 22:23