|
Registriert seit: 5. Aug 2011
188 Beiträge
|
AW: Letzte section einer PE Datei auslesen.
18. Jul 2013, 21:45
Ja vielen Dank.
Das problem liegt doch nicht daran, sondern an dem Pointer ISH.
Der zeigt nämlich irgendwo in die Mitte bei .idata.
In c++ klappt es so eben super:
ISH := Pointer(DWORD(IDH) + IDH^._lfanew + 248 + (40 * (INH^.FileHeader.NumberOfSections-1)));
Irgendeiner eine Idee?
|