Forum: Win32/Win64 API (native code)
by BUG,
4. Dez 2016
Ich hab verpasst, dass die Adressen anscheinend relativ sind. Von Detailfragen unter Windows habe ich keine Ahnung und per-Prozess Import-Tabellen wären ja durchaus geeignet, um positionsunabhängigen Code zu implementieren.
Einfach überprüfbare Ursachen zuerst ausschließen, also nichts für ungut :wink:
Forum: Win32/Win64 API (native code)
by BUG,
4. Dez 2016
Mal ein Schuss ins Blaue: sind die Adressen (aus IAT) und die virtuellen Adresse mit denen du die vergleichst alle aus dem gleichen Prozess? Wenn man nicht daran denkt, kann Adressraum-Randomisierung für Verwirrung sorgen ... ich weiß aber nicht wie die in Windows umgesetzt ist.
