В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

pro.asm

922 membersпожаловаться на группу
2020 April 12

d

d1vunit in pro.asm
системный загрузчик windows допускает, что между DATA_DIRECTORY и SECTION_TABLE
может быть расположено некоторое количество «бесхозных» байт. Я не понял потому что как тогда загрузчик понимает где расположена таблица секций нету же ни указателя нельзя или как вычислить тогда я смотрел на макрос вот этот
IMAGE_FIRST_SECTION и не понял
источник
13:13пожаловаться#1

ЕК

Евгений Красников (Jin X) in pro.asm
d1vunit
системный загрузчик windows допускает, что между DATA_DIRECTORY и SECTION_TABLE
может быть расположено некоторое количество «бесхозных» байт. Я не понял потому что как тогда загрузчик понимает где расположена таблица секций нету же ни указателя нельзя или как вычислить тогда я смотрел на макрос вот этот
IMAGE_FIRST_SECTION и не понял
Ты б хоть запятые иногда расставлял что ли...
https://docs.microsoft.com/en-us/windows/win32/debug/pe-format#section-table-section-headers
Each row of the section table is, in effect, a section header. This table immediately follows the optional header, if any. This positioning is required because the file header does not contain a direct pointer to the section table. Instead, the location of the section table is determined by calculating the location of the first byte after the headers. Make sure to use the size of the optional header as specified in the file header.
Docs
PE Format - Win32 apps
This specification describes the structure of executable (image) files and object files under the Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF) files, respectively.
источник
13:27пожаловаться#2

d

d1vunit in pro.asm
так это таблица разделов а я же говорю про таблицу секций
источник
13:30пожаловаться#3

d

d1vunit in pro.asm
что между таблицей разделов и таблицей секций может быть некоторое количество байт
источник
13:31пожаловаться#4

ЕК

Евгений Красников (Jin X) in pro.asm
Покажи конкретно как в этой доке это называется, можно даже с хэш-ссылкой #xxx ?
источник
14:11пожаловаться#5

AQ

Ask Q in pro.asm
че за таблица разделов в пе файле?
источник
15:41пожаловаться#6

d

d1vunit in pro.asm
Евгений Красников (Jin X)
Ты б хоть запятые иногда расставлял что ли...
https://docs.microsoft.com/en-us/windows/win32/debug/pe-format#section-table-section-headers
Each row of the section table is, in effect, a section header. This table immediately follows the optional header, if any. This positioning is required because the file header does not contain a direct pointer to the section table. Instead, the location of the section table is determined by calculating the location of the first byte after the headers. Make sure to use the size of the optional header as specified in the file header.
Docs
PE Format - Win32 apps
This specification describes the structure of executable (image) files and object files under the Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF) files, respectively.
https://docs.microsoft.com/en-us/windows/win32/debug/pe-format#section-table-section-headers
Docs
PE Format - Win32 apps
This specification describes the structure of executable (image) files and object files under the Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF) files, respectively.
источник
15:49пожаловаться#7

AQ

Ask Q in pro.asm
где конкретно написано что перед таблицей секций байты левые могут быть
источник
15:53пожаловаться#8

ЕК

Евгений Красников (Jin X) in pro.asm
d1vunit
https://docs.microsoft.com/en-us/windows/win32/debug/pe-format#section-table-section-headers
Docs
PE Format - Win32 apps
This specification describes the structure of executable (image) files and object files under the Windows family of operating systems. These files are referred to as Portable Executable (PE) and Common Object File Format (COFF) files, respectively.
Я ж тебе ту же самую ссылку прислал!
источник
16:06пожаловаться#9

ЕК

Евгений Красников (Jin X) in pro.asm
И выдержку, где написано, что section table идёт сразу после заголовков.
источник
16:07пожаловаться#10

d

d1vunit in pro.asm
Евгений Красников (Jin X)
Я ж тебе ту же самую ссылку прислал!
Извини я не внимателен
источник
16:07пожаловаться#11

d

d1vunit in pro.asm
Сейчас пришлю настоящую ссыль
источник
16:07пожаловаться#12

d

d1vunit in pro.asm
Ask Q
где конкретно написано что перед таблицей секций байты левые могут быть
В книге крис техника внедрения в PE files
источник
16:09пожаловаться#13

AQ

Ask Q in pro.asm
d1vunit
Извини я не внимателен
🤦‍♂
источник
16:10пожаловаться#14

d

d1vunit in pro.asm
страница 62
источник
16:10пожаловаться#15

AQ

Ask Q in pro.asm
нам искать и качать эту книгу?
источник
16:11пожаловаться#16

d

d1vunit in pro.asm
#book
https://konyakov.ru/pubs/books/kris-kaspersky-r_i_p/kris-kaspersky-15.pdf
источник
16:11пожаловаться#17

AQ

Ask Q in pro.asm
и че не так? написано что у кого кривые руки неправильно высчитывают начало таблицы секции
источник
16:18пожаловаться#18

JG

JeisonWi Garrison in pro.asm
Советую вместо чтения этого взять примеры и слайды от Ange Albertini (corkami)
источник
16:20пожаловаться#19

JG

JeisonWi Garrison in pro.asm
Он лет 10(?) назад создал хороший наборчик
источник
16:21пожаловаться#20