Ergebnis der Suchanfrage

• Forum: Sonstige Fragen zu Delphi

  Re: uallcollection - GetRealModule Handle win speicherverwal

    Delphi
    by Arnulf, 24. Jul 2005
  Hi
  nein ich hab das alles von hier:
  http://www.thecodeproject.com/win32/vbdebugger.asp?print=true
  
  von microsoft kannte ich das noch garnicht.
  Du meinst damit man könnte sich GetRealModuleHandle sparen, wenn man in der export tabelle nachsieht ob die exportierte funktion auf die export tabelle zeigt oder nicht.
  Bisher hab ich ja nur import hooks gesehen - was man mit der export tabelle...
• Forum: Sonstige Fragen zu Delphi

  Re: uallcollection - GetRealModule Handle win speicherverwal

    Delphi
    by Arnulf, 23. Jul 2005
  Ach ich habs gefunden - RVA heißt relative virtual adress :)
  Trotzdem hat sich der satz nicht geklärt.
  Wo steht die adresse in der funktion? - am Anfang der function?
  Das klingt interessant.
  Und die RVA soll dann in die exportierte function zeigen?
  Wenn man mir wortfetzen zuwirft, dann muß ichs einfach wissen so bin ich hald :)
  
  Arnulf
• Forum: Sonstige Fragen zu Delphi

  Re: uallcollection - GetRealModule Handle win speicherverwal

    Delphi
    by Arnulf, 23. Jul 2005
  AAAAAHHHHHHH - der groschen ist gefallen :)
  
  jetzt bleibt nur noch das übrig:
  
  
  Jetzt denk ich bekomm ich den check auch remote hin weil ich endlich kapier was da gemacht wird.
  @Brechi
  Da du ja weißt was ich genau mache...
  Im prinzip kann ich mir den stress ja auch sparen, weil ich ja nur überprüfen müsste, ob ein modul opengl32.dll überhaupt importiert. Wenn ja ist es eh fast sicher ein...
• Forum: Sonstige Fragen zu Delphi

  Re: uallcollection - GetRealModule Handle win speicherverwal

    Delphi
    by Arnulf, 23. Jul 2005
  Oh das ist mal echt informativ :).
  damit ist das mal klar:
  if GetRealModuleHandle(addr) <> GetModuleHandle('ntdll.dll') then
  result := false;
  
  @nicoDE
  was meinst du mit RVA? vielleicht verstehe ich dann den ganzen satz :) hoff ich.
  Mit forwarder string meinst du, daß die function nicht in der .dll liegt die sie exportiert hoff ich ..?
  
  Bitte nicht für blöd halten, aber das...
• Forum: Sonstige Fragen zu Delphi

  Re: uallcollection - GetRealModule Handle win speicherverwal

    Delphi
    by Arnulf, 22. Jul 2005
  ok entschuldigung ich hab mich falsch ausgedrückt.
  addition ist falsch klar, aber es wird bitweise verglichen und die bits je nach true oder false umgedreht ( 0 false / 1 true ).
  ungefähr weiß ich schon was passiert ist nur schon jahre her daß ich das gelernt hab :).
  
  Die eigentliche Frage ist aber warum?
  Das ist eine procedure adresse - jetzt wird von dem doubleword sozusagen das high word...
• Forum: Sonstige Fragen zu Delphi

  uallcollection - GetRealModule Handle win speicherverwaltung

    Delphi
    by Arnulf, 22. Jul 2005
  Hallo
  Speziell zur function getrealmodulehandle von der uallcollection hätte ich ein zwei Fragen.
  
  function GetRealModuleHandle(addr: pointer): cardinal; stdcall;
  var h, i: cardinal;
  buf: array of char;
  begin
  h := cardinal(addr) and $FFFF0000;
  repeat
  i := GetModuleFilename(h,buf,255);