Русский / Russian English / Английский

Сейчас на форуме: -Sanchez- (+4 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Основной форум —› .net native call
Посл.ответ Сообщение

Ранг: 581.4 (!)
Статус: Модератор

Создано: 19 декабря 2009 18:16 New!
Цитата · Личное сообщение · #1

Привет,

есть сборка, в которой происходит вызов native-функции.
Code:
  1. 000 28 E7 00 00 06              call modopt([mscorlib]System.Runtime.CompilerServices.CallConvThiscall) value class CMyClass* CMyClass.{ctor}(modopt([mscorlib]System.Runtime.CompilerServices.IsCon st)  modopt([mscorlib]System.Runtime.CompilerServices.IsConst) value class CMyClass*)


Я так понимаю, что где-то в таблицах должно быть прописано смещение вызываемой функции, но где?

Ранг: 581.4 (!)
Статус: Модератор

Создано: 19 декабря 2009 18:35 New!
Цитата · Личное сообщение · #2

Сам себе и отвечу.
.Net Directory - MetaData Streams - #~ - Tables - ... - RVA
 eXeL@B —› Основной форум —› .net native call

Видеокурс ВЗЛОМ