eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 8 мая!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме:
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Portable Executable File Format
Посл.ответ Сообщение

Ранг: 11.4 (новичок)
Статус: Участник

Создано: 12 марта 2015 23:48 · Поправил: Natik New!
Цитата · Личное сообщение · #1

Как загрузчик определяет, что перед ним обычный ехе или ехе (.net)? Описание, размещение структур интересует.
В инете инфы не нашел, только "заголовок CLR", описания нет


Ранг: 127.3 (ветеран)
Статус: Участник

Создано: 13 марта 2015 00:14 New!
Цитата · Личное сообщение · #2

мне кажется по присутствию NET Directory.
в инете всё есть.


Ранг: 437.1 (мудрец)
Статус: Участник
_Вечный_Студент_

Создано: 13 марта 2015 00:43 New!
Цитата · Личное сообщение · #3

http://www.ntcore.com/files/dotnetformat.htm


Ранг: 647.0 (!)
Статус: Участник
ALIEN Hack Team

Создано: 13 марта 2015 09:41 · Поправил: ARCHANGEL New!
Цитата · Личное сообщение · #4

Где-то на форуме hors кидал ссылку с описанием, он же для DiE пилил распознавание .net.

Вот, нашёлся: --> Пост <--

| Сообщение посчитали полезным: Natik


Ранг: 11.4 (новичок)
Статус: Участник

Создано: 13 марта 2015 10:08 · Поправил: Natik New!
Цитата · Личное сообщение · #5

ARCHANGEL пишет:
Вот, нашёлся: --> Пост <--
[i]hors пишет:
Проверяем наличие IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR в заголовке PE. Если есть, то это .NET файл.

то что искал
 eXeL@B —› Вопросы новичков —› Portable Executable File Format
Эта тема закрыта. Ответы больше не принимаются.

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS