Einzelnen Beitrag anzeigen

venice2
(Gast)

n/a Beiträge
 
#17

AW: Auf Exports hin prüfen ohne DLL zu laden

  Alt 12. Jul 2021, 15:36
>> IMAGE_NT_OPTIONAL_HDR64_MAGIC << darauf musst du prüfen um zu entscheiden welchen optionalen header typ du verwenden musst (32/64 bit optionaler header)

die header sind unterschiedlich weswegen du mit 64bit header bei 32 bit anwendungen am falschen ziel landest.
umgekehrt genauso, 32 bit app die 64 bit analysiert.

ich kann mich leider nicht verständlicher ausdrücken, es tut mir leid.
Siehe mein Edit wo das Problem war.
Danke dir.
  Mit Zitat antworten Zitat