Einzelnen Beitrag anzeigen

Benutzerbild von Aphton
Aphton

Registriert seit: 31. Mai 2009
1.198 Beiträge
 
Turbo Delphi für Win32
 
#7

Re: Dos Mode: Message Warnung

  Alt 2. Aug 2009, 09:21
@Himitsu
Das tut alles leider nichts zur Sache
Dieser Teil befindet sich in keinem Header, sondern zwischen 2 Headers und zwar DOS & NT Header.
Lies bitte nochmal meinen ersten Beitrag durch

Danke bis jetzt

Die Frage ist leider immernoch offen

EDIT: Eventuell habe ich mich zu undeutig ausgedrück xD

Naja ich versuchs nochmal zu erklären:
Nach dem DOS Header, welcher $40 Byte groß ist, ist eine freie Stelle. Der NT Header fängt meist bei OFFSET $100 an.
DH man hat in diesem Fall $100 - $40 = $C0 freien Speicher zwischen dem DOS & NT Header.
Hier befindet sich der Code, welcher für die Warnmessage zuständig ist - führt man eine Win32 Applikation in Dos aus, so wird eben einem eine Message (siehe 1 Post) angezeigt.

Nun, die konkrete Frage war eben, warum der Offset von dem Text, das angezeigt werden soll, so komisch ist?!
Der kann sich doch nicht bei 0x1f0e0010 befinden? Wie komme ich auf die Adresse?
Und nein, im DOS Header sind keine nützlichen Infos zu diesem Offset gegeben.

MfG
das Erkennen beginnt, wenn der Erkennende vom zu Erkennenden Abstand nimmt
MfG
  Mit Zitat antworten Zitat