Wie herausfinden ob eine Ausführbare gepackt ist?

Thema durchsuchen

Ansicht

Themen-Optionen

Wie herausfinden ob eine Ausführbare gepackt ist?

Ein Thema von Metal_Snake2 · begonnen am 17. Jun 2006 · letzter Beitrag vom 2. Jul 2006

Vorheriger Beitrag

Nächster Beitrag

brechi

Registriert seit: 30. Jan 2004
823 Beiträge

#23

Re: Wie herausfinden ob eine Ausführbare gepackt ist?

21. Jun 2006, 17:13

Ich denk mal er meint

TImageNtHeaders.OptionalHeader.BaseOfData sowie
TImageNtHeaders.OptionalHeader.BaseOfCode

Diese setzt Delphi aber (von D2-D7) immer auf die DATA sowie CODE section (da mein ich jetzt den Namen) und die DATA section hat nicht das Executableflag gesetzt. Somit kann der Entrypoint nicht in BaseOfData/Datasection zeigen. Und eben für diese Behauptung hätte ich gerne nen Source + Delphi Version, wo das möglich sein soll.