Resultados de la búsqueda a petición "portable-executable"
Complete la tabla de importación de DLL manualmente: el campo Nombre de IMAGE_IMPORT_DESCRIPTOR almacena 0x0000FFFF
Mi objetivo es completar la tabla de importación de Dll manualmente para enganchar las llamadas internas de LoadLibrary (cuando carga la biblioteca, puede cargar otra biblioteca dentro de su DllMain). Aquí está mi código que completa la tabla ...
¿Qué hace Windows antes de que se llame a Main ()?
Windows debe hacer algo para analizar el encabezado PE, cargar el ejecutable en la memoria y pasar argumentos de línea de comandos amain(). Usando OllyDbg, he configurado el depurador para que se rompa en main () para poder ver la pila de ...
PE - Distinguir datos de exportación de funciones
Estoy tratando de encontrar una manera de descubrir en IDA qué exportaciones son exportaciones de datos y cuáles son exportaciones de funciones reales. Por ejemplo, echemos un vistazo a las entradas de exportación de msftedit.dll de Microsoft: ...
Escribir un programa multiplataforma (compatible con 32 bits y 64 bits) para Windows (como AnyCPU en .NET)
Me ha desconcertado cómo funciona la función "AnyCPU" en .NET: carga el ejecutable como nativo de 32 bits si el sistema es de 32 bits, y como de 64 bits si el sistema es de 64 bits (lo cual puede confirmar fácilmente con el Administrador de ...
Preguntas sobre la carga de DLL en un espacio de direcciones de proceso
Bueno, leí varios de los artículos de Matt Pietrek sobre archivos ejecutables portátiles (PE), como: Una mirada en profundidad al formato de archivo ejecutable portátil Win32,Parte 1 [http://msdn.microsoft.com/en-us/magazine/cc301805.aspx]yParte ...
Dirección base de la imagen EXE o DLL
¿Hay alguna manera en C ++ / windows para obtener la dirección base de la imagen exe / DLL? Gracias :)
¿Puede un ejecutable estándar tener una tabla de exportación?
Tengo un ejecutable escrito en C que tiene algunas funciones que me gustaría usar desde una aplicación de C #. He escrito muchos dlls antes y pude usar funciones en ellos al pretender__declspec(dllexport) a la declaración de función. ¿Puedo hacer ...
¿Cuáles son los efectos del campo "subsistema" del encabezado PE?
Tengo varias preguntas sobre el campo "subsistema" de PE, que puede superponerse hasta cierto punto. Para evitar enviar spam a este lugar con cada pregunta por separado, pensé en hacerlas juntas y luego volver a preguntar por separado cualquier ...
Windows: ¿Línea de comando para leer la información de versión de un archivo ejecutable?
¿Windows tiene un ejecutable que puedo ejecutar en el shell de comandos que devuelve el número de versión de un archivo ejecutable (.exe)? Veo muchas preguntas que muestran cómo hacerlo desde diferentes idiomas y referencias a software de ...
Generación DotPeek PDB para ensamblajes sin directorio de depuración
Estoy tratando de usar el servidor de símbolos JetBrains dotPeek 1.4, sin embargo, he encontrado algunos ensamblados de terceros que fallan, con el estado dotPeek de: Pdb has not been generated because assembly does not contain debug ...