Как такое может быть???

[lennon]

typedef struct jmp_far
{
  BYTE instr_push;  
  DWORD arg;         
  BYTE  instr_ret;
}JMP;

Видно что эта структура занимает 6 байт, но...

bool Inject2(const char * module,const char * funcname,DWORD ourFunc,DWORD & realFunc)
{
	DWORD op,written;
	realFunc = (DWORD)GetProcAddress(GetModuleHandle(module),funcname);
	if(realFunc == 0) return false;
	
	jump.instr_push = 0x68;
	jump.arg = ourFunc;
	jump.instr_ret = 0xC3;

	ReadProcessMemory(GetCurrentProcess(),(void*) realFunc, (void*)&old, 6, &written);
	WriteProcessMemory(GetCurrentProcess(), (void*)realFunc, (void*)&jump, sizeof(jump), &written);

 return true;
}

но оператор sizeof возвращает 12 байт. как это так ? причем, когдая просарел дамп после instr_push было 3 нулевых байта, так же как и после instr_ret. получаеться что они оба весили по 4 байта. что это такое? я из за этого спать не мог лечь, потому шо нихрена неработало. я перерыл весь интернет, думал это у меня кривые руки. яя злоййййй

[Goodwin98]

Почитайте про оптимизацию и выравнивание данных.

[lennon]

я убрал оптимизацию и оператор все равно возвращает 12 байт. У меня куча приложений так считают рамер структуры и все работает... а хотя щас проверю...

[lennon]

йОперный балет!!!! ДА ВЫ ПРАВЫ оО
Как же тогда посчитать размер структуры? ай яй яй. надо почитать. спасибо

[lennon]

#pragma pack(push,1)
typedef struct jmp{
	BYTE a;
	DWORD s;
	BYTE f;
};
#pragma pack(pop)

отменяет выравнивание