DEC 5.2 String hashen?

Thema durchsuchen

Ansicht

Themen-Optionen

Ein Thema von a.def · begonnen am 2. Mai 2017 · letzter Beitrag vom 7. Mai 2017

Vorheriger Beitrag

Nächster Beitrag

himitsu

Registriert seit: 11. Okt 2003
Ort: Elbflorenz
44.378 Beiträge

Delphi 12 Athens

#30

AW: DEC 5.2 String hashen?

4. Mai 2017, 16:06

Die wichtigen Teile der EXE sind in den RAM gemappt, also kann man das auch im RAM hashen, anstatt die Datei.
Nur muß man hier erstmal alle Teile finden, da erstens die PE-Sektionen einzeln geladen werden, die Reallocationstabellen übershrieben werden und auch überall die Sprung-/Speicheradressen werden vom Windows gepatcht, wenn das Image im RAM verschoben wurde.

Ein Therapeut entspricht 1024 Gigapeut.

Geändert von himitsu ( 4. Mai 2017 um 16:16 Uhr)