![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Работа с PE-заголовками [D7, WinXP]
pohil © (2005-11-17 22:56:00)Доброго времени ...
Не мог бы кто-нибудь подсказать, есть ли в D7 ф-ции работы с PE-заголовками.
Ну а если нет, то как вытащить, точнее откуда вытащить некоторые значения.
Я покопался и нашел описание IMAGE_OPTIONAL_HEADER, IMAGE_FILE_HEADER и т.п., но не нашел ф-ций, которые работают с этим типом.
Затем я пробовал вытаскивать pe с помощью ReadFile, но и тут облом, надо ведь знать адреса с которых начинается IMAGE_OPTIONAL_HEADER или IMAGE_FILE_HEADER. Вот.
Помогите плиз.
pohil (2005-11-19 11:06:00) [1]Спасибо огромное. Разобрался. Статья Макса Гумерова хорошая, но мимо кассы. Жаль что функций для работы непосредственно с ре нет.
Arazel (2005-11-18 17:37:00) [2]http://forum.ducat.kz/index.php?topic=9126.new#new
Leonid Troyanovsky (2005-11-18 10:51:00) [3]
> pohil (17.11.05 22:56)
> Я покопался и нашел описание IMAGE_OPTIONAL_HEADER, IMAGE_FILE_HEADER
> и т.п., но не нашел ф-ций, которые работают с этим типом.
>
imagehlp.pas
Пример использования есть demos\resXplor
Или, скажем,
http://groups.google.com/group/borland.public.delphi.objectpascal/msg/f5d6ff3d9a9d3025
Кста, на rsdn.ru есть статья Макса Гумерова про PE.
--
Regards, LVT.