[HaBo]
| Code Kitchen Allgemeines Coder-Forum rund um das Programmieren eigenständiger, ausführbarer Programme. |
Windows PE Header, Section Header, Section Grösse
Diskussion: Windows PE Header, Section Header, Section Grösse im Forum Code Kitchen, in der Kategorie Software Home; Anzeige Hallo, ich komme einfach nicht darauf, wie die Section Grössen korrekt berechnet werden. Bisher habe ich immer angenommen das ...
1Likes |
16.05.11, 20:07
| #1 (permalink) |
| Registriert seit: 10.09.05 ![[3H] Leistung: Facit NTK](http://www.hackerboard.de/images/habo/reputation/reputation_balance.gif) Likes: 0 |  Windows PE Header, Section Header, Section Grösse Anzeige Hallo, ich komme einfach nicht darauf, wie die Section Grössen korrekt berechnet werden. Bisher habe ich immer angenommen das die Sectiongrösse durch SizeofRawData im Section Header bestimmt wird. Das kommt aber irgendwie nicht hin. Im Anhang mal ein Bild... wo kommt da der 0xB5000 Wert her, wenn nicht aus dem Section-Header? Btw: Warum unterscheidet sich VirtualSize von SizeofRawData? |
![[3H] ist offline](http://www.hackerboard.de/images/habo/statusicon/user_offline.gif)
|  |
|
16.05.11, 20:41
| #2 (permalink) | |
| Member of Honour   Registriert seit: 05.03.08  Likes: 246 | Peering Inside the PE: A Tour of the Win32 Portable Executable File Format Zitat:
| |
|
| |
| HaBOT | - Anzeige - |
|
|
16.05.11, 23:01
| #3 (permalink) |
| Themenstarter Registriert seit: 10.09.05 Likes: 0 | Vielen Dank. Jetzt weiss ich wie ich die Größen berechne. |
|
| |
|
17.05.11, 03:20
| #4 (permalink) | |
| Member of Honour  Registriert seit: 02.04.05 Likes: 76 | Zitat:
Auf Image-Manipulationen in Memory gilt immer SECTION_ALIGNED(VirtualSize). Wenn du in der Datei rumfummeln willst, dann arbeitest du mit FileOffsets. Dafür brauchst du: - PointerToRawData (Basisadresse der Section) - SizeOfRawData (Größe der Section) Wenn du im Speicher an dem Image rumfummelst, dann arbeitest du mit (R)VAs und brauchst: - "hModule" (Module-Handle; also Basisadresse des Moduls) - VirtualAddress (relative Basisadresse der Section) - VirtualSize (Größe der Section) | |
|
| |
|
| - Anzeige - | |
|
|
[HaBo] » Software Home » Code Kitchen » Windows PE Header, Section Header, Section Grösse
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
| |
