Формат PE файла создаваемого Delphi

← →
vic_vm © (2003-01-05 22:43) [0]

Я на досуге занимался перехватом API-функций и для начала тренировался на маленьком приложениии, созданном для этого на Delphi. При этом просматривая раздел импорта я обнаружил три IMAGE_IMPORT_DESCRIPTOR для kernel32.dll, два для user32.dll...
Не буду говарить за kernel32.dll, но для user32.dll для каждого IMAGE_IMPORT_DESCRIPTOR в IMAGE_THUNK_DATA есть одинаковые адреса функций.
Это почему? Кто можент объяснить?

← →
Keymaster © (2003-01-05 23:16) [1]

кривые руки microsoft

← →
vic_vm © (2003-01-06 13:05) [2]

>Keymaster
microsoft или Delphi?
Другие кампиляторы тоже генерируют несколько IMAGE_IMPORT_DESCRIPTOR для одной Dll ?

← →
Cobalt © (2003-01-06 21:51) [3]

Возможно, особенности( это не баг, это - фича! ;-) ) подключения модулей.

бывает такое, хотя и редко. это результат хитрой линковки.

Формат PE файла создаваемого Delphi Найти похожие ветки