Auf Exports hin prüfen ohne DLL zu laden

[venice2]

Zitat:

genau das stellt mein schnippsel dar, er entscheidet was korrekt ist zu nehmen.

Habe ich auch so verstanden

Wenn ich aber weiß das ich mit 64Bit nur 32Bit DLL`s auslesen will dann ist meine Lösung das einfachste.
Vorher habe ich nicht gesehen das Delphi das einfach von sich aus umstellt.
Ist auch eigentlich logisch den normalerweise arbeitet man ja auch komplett in 64Bit.

Ist halt ein Ausnahmefall.

[himitsu]

Ja, Delphi (und auch andere Compiler) kompileren mit dem Typen, für welchen die eigene EXE erstellt wurde.
IMAGE_NT_HEADERS ist also nur für andere PE (EXE/DLL), vom selben Type, wie das eigene Compilat.

Aber niemand verbietet es direkt IMAGE_NT_HEADERS32 oder IMAGE_NT_HEADERS64 zu verwenden.
* entweder nur mit Einen der Typen, wenn IMMER die selbe PE gelesen werden soll (unabhängig was die eigene EXE ist)
* oder eben vorher auslesen was für ein Typ es ist und dann den jeweils passenden Header verwenden

[venice2]

jep!

Zitat:

sonst schick ich dir mein komplettes projekt zur analyse.

Wäre nicht verkehrt denn es fehlen ja einige Definitionen.

Interessant da mal reinzuschauen.
Falls ich mal ein Plugin in 64Bit schreibe wäre es vorteilhaft wenn man die Bittigkeit vorher prüfen könnte.
Dann könnte man diese im gleichen Ordner mischen.