Einzelnen Beitrag anzeigen

Mephistopheles
(Gast)

n/a Beiträge
 
#8

Re: Prozedureinsprungpunkt nicht gefunden

  Alt 9. Apr 2005, 13:56
Das bedeutet, daß insgesamt 0 Bytes an Parametern auf den Stack gelegt werden. Bei 4 kann es zB ein Pointer oder DWORD sein. Sobald du mit Reverse-Engineering anfängst, wirst du es genauer verstehen lernen

Nachtrag: Borland's C++ verwendet einen anderen Code um die Funktionsnamen zu maskieren. Bei Watcom bin ich nicht sicher. Wenn man in C eine Funktion exportiert, und nicht explizit eine .DEF-Datei angibt, in der die Namen ohne Maskierung angegeben sind, werden sie vom Linker automatisch maskiert.
Bei C++ gibt es dann noch so feine Sachen, wo sogar die Typennamen und andere interessante Dinge mit im maskierten Namen verborgen sind. Depends.exe kann die aber alle demaskieren.
  Mit Zitat antworten Zitat