КАК сигнатура знает!

[Dimka-novitsek]

Вы мне помогли! Я был не уверен что действую правильно и остановился. вроде все ясней становится, пока.

[Stilet]

У нас же, 80 00 00 00- значение поля e_lfanew расположено в 3C-3F!

И что? Может быть e_lfanew указывает без учета DOS Stub? Если бы ты внимательно прочитал мою статью, ты бы это понял.

[Mikl___]

Сообщение от Stilet

Если бы ты внимательно прочитал мою статью, ты бы это понял.

Dimka-novitsek - не любит читать и решать свои проблемы самостоятельно, он любит размещать свои темы на разных околоассемблерных ветках форумов, чтобы его носом тыкали А за статью огромное спасибо, статья просто отличная
Stilet,
как Вы там в Краматорске? Сильно обстреливают?

[Stilet]

А за статью огромное спасибо, статья просто отличная

Ого! Профи в асме такое говорит. О_о Приятно, но неожиданно...

как Вы там в Краматорске? Сильно обстреливают?

В теме про третью мировую (http://www.programmersforum.ru/showthread.php?t=259884) я отчеты время от времени оставляю. Там же ссылки на ужастики, можешь посмотреть. Обстреливают последнюю неделю жестоко. Погибшие как грибы после дождя, А про "дивизию вспоротых животов" я вообще молчу. Сложно такое и рассказывать...

[Пепел Феникса]

Сообщение от Stilet

И что? Может быть e_lfanew указывает без учета DOS Stub? Если бы ты внимательно прочитал мою статью, ты бы это понял.

абсолютное смещение в файле это.

[Stilet]

абсолютное смещение в файле это.

Ну да. Оно самое.

[Dimka-novitsek]

За статью и от меня спасибо!

Я все же много не понимаю. Жестоко не понимаю!!

Вот поле AddressOfEntryPoint; 0B 10 00 00

Точка входа расположена по адресу 100B.
Кажется что неясного? Но в файле 800 бит, или последний адрес-7FF.

Куда показывает точка входа????


Я два часа файл рассматривал. В чем это, в каких смещениях? Откуда? Как?

абсолютное смещение в файле это. Это же то, что я вижу в редакторе HxD?
Ну и что? Нет вы мне обьясните. Лучше конечно про точку входа обьясните, но это я тоже- не понимаю.
Смещение поля e_lfanew откуда родилось? Где оно прописано, как вычисляется? Вот кажися что от фонаря. Я понимаю что это не так. Но как?

Ну обьясните.. не знаю.. Как? С левого угла там щитаем по диагонали..
От определенного поля отступаем на разнецу чего-то с чем-то... ???

[Mikl___]

Dimka-novitsek,
открываешь ЕХЕ-файл на просмотр, видишь сигнатуру "MZ" - это точка отсчета, ее смещение +0 от начала файла, по смещению +3Ch от начала файла находится поле e_lfanew - число в этом поле (смещение от начала файла) указывает на сигнатуру "PE". Читай внимательнее...

[Stilet]

Точка входа расположена по адресу 100B.
Кажется что неясного? Но в файле 800 бит, или последний адрес-7FF.

Файл после загрузки распределяется по памяти, отведенной ему. Вот после того распределения он уже кушает мегабайты, и там этот адрес уже актуален. И то он относительный, относительно ImageBase.

[Dimka-novitsek]

Спасибо!! Понял.