Einzelnen Beitrag anzeigen

Benutzerbild von ErazerZ
ErazerZ

Registriert seit: 27. Mai 2005
Ort: Baden
315 Beiträge
 
Delphi 2007 Enterprise
 
#36

Re: Adresse einer Funktion ohne @ ermitteln (evtl über CS:IP

  Alt 16. Dez 2007, 23:29
Dann liegt es möglicherweise daran das MS Exe Dateien diese Data Directories haben
  • IMAGE_DIR_ENTRY_BOUND_IMPORT
  • IMAGE_DIR_ENTRY_LOAD_CONFIG
  • IMAGE_DIR_ENTRY_COPYRIGHT
  • IMAGE_DIR_ENTRY_DEBUG
Versuche mal diese auf 0 zu setzen (VA + Size) und dann teste es nochmal ob es klappt (natürlich mit einer Kopie von der original Exe ).

Edit: also ich glaube es liegt eher an IMAGE_DIR_ENTRY_BOUND_IMPORT.
  Mit Zitat antworten Zitat