Einzelnen Beitrag anzeigen

NicoDE
(Gast)

n/a Beiträge
 
#4

Re: uallcollection - GetRealModule Handle win speicherverwal

  Alt 23. Jul 2005, 16:44
Zitat von Arnulf:
Das ist eine procedure adresse - jetzt wird von dem doubleword sozusagen das high word weiterverwendet - also von den 32 bit nur die oberen 16.
Um es mit anderen Worten zu sagen: die Adresse wird auf ein Vielfaches von $10000 ab"gerundet" (da die unteren 16 Bit "entfernt" werden), da die Module nur an Adressen geladen werden, die ein Vielfaches von $10000 sind.
Kurz, eine Optimierung um die (Brute-Force-)Suche zu beschleunigen...
  Mit Zitat antworten Zitat