Скачать: CL | DM;

Перехват API функций   Найти похожие ветки 

← →
AlUB   (2003-01-24 16:28) [0]

Как узнать адрес таблицы импорта в запущеном процессе?

---

← →
Digitman ©   (2003-01-24 16:55) [1]

Каждый программный модуль в ВАП процесса может иметь свою таблицу импорта

---

← →
Digitman ©   (2003-01-24 17:01) [2]

begin
pOptHdr := PImageOptionalHeader(hImporter + PImageDosHeader(hImporter)._lfanew + SIZE_OF_NT_SIGNATURE + IMAGE_SIZEOF_FILE_HEADER);
if (pOptHdr.NumberOfRvaAndSizes = 16) then
begin
dwDirSize := pOptHdr.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].Size;
if dwDirSize > 0 then
begin
pImpDir := PImageImportDescriptor(hImporter + pOptHdr.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);

и т.д.

---

← →
AlUB   (2003-01-24 17:43) [3]

где взять значение константы SIZE_OF_NT_SIGNATURE? (MSDN ее не знает).

---

← →
paul_shmakov ©   (2003-01-27 17:32) [4]

winnt.h

---

← →
paranoid   (2003-01-27 18:06) [5]

Круто

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.011 c