AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Thema durchsuchen
Ansicht
Themen-Optionen

Entypoint

Ein Thema von SleepyMaster · begonnen am 24. Dez 2003 · letzter Beitrag vom 25. Dez 2003
Antwort Antwort
Seite 2 von 2     12   
Benutzerbild von SleepyMaster
SleepyMaster

Registriert seit: 18. Mai 2003
634 Beiträge
 
#11

Re: Entypoint

  Alt 25. Dez 2003, 17:16
Hab auf http://hyatus.dune2.info/Miscellanous/exe_header.html die Infos zum aufbau von exe Dateien gefunden und mir dann diese Unit geschrieben

Delphi-Quellcode:
unit EntryPoint;

interface

function GetEntryPoint(Filename:string):integer;

implementation

uses
  Math,SysUtils;

function GetEntryPoint(Filename:string):integer;
var
  F:File;
  Buffer,e:string;
  m:integer;
  PEHeaderPoint:longint;
function HexToInt(H: String): integer;
  var i: Integer;
  begin
  Result:= 0;
  for i:= Length(H) downto 1 do
    Case H[i] of
      '0'..'9': Result:= Result+ (Ord(H[i])- 48) * Round(Power(16, Length(H)- i));
      'A'..'F': Result:= Result+ (Ord(H[i])- 55) * Round(Power(16, Length(H)- i));
    end;
  end;
begin
AssignFile(f, Filename);
reset(f,1);
Seek(F, $3C); //$3C Bytes nach anfang der Datei steht die Position des PE Headers
SetLength(buffer,4);
Blockread(F,Buffer[1],Length(Buffer)); //Ausgelesen wo der PE Header anfängt
E:='';
for m:=1 to Length(Buffer)do
  if ord(Buffer[m])>$F then
    E:=E+inttoHex(ord(Buffer[m]),2)
  else
    E:=E+inttoHex(ord(Buffer[m]),1);
PEHeaderPoint:=hextoint(E);
Seek(F, $28+PEHeaderPoint); //$28 Bytes nach anfang des Headers steht die Position des EntryPoints
Blockread(F,Buffer[1],Length(Buffer)); //Entry Point wird ausgelesen
Result:=hextoint(inttoHex(ord(Buffer[4]),2)+inttoHex(ord(Buffer[3]),2)+inttoHex(ord(Buffer[2]),2)+inttoHex(ord(Buffer[1]),2));
CloseFile(f);
end;

end.
  Mit Zitat antworten Zitat
Antwort Antwort
Seite 2 von 2     12   


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 01:07 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz