|
Registriert seit: 30. Jan 2004
823 Beiträge
|
Re: Wie herausfinden ob eine Ausführbare gepackt ist?
21. Jun 2006, 17:13
Ich denk mal er meint
TImageNtHeaders.OptionalHeader.BaseOfData sowie
TImageNtHeaders.OptionalHeader.BaseOfCode
Diese setzt Delphi aber (von D2-D7) immer auf die DATA sowie CODE section (da mein ich jetzt den Namen) und die DATA section hat nicht das Executableflag gesetzt. Somit kann der Entrypoint nicht in BaseOfData/Datasection zeigen. Und eben für diese Behauptung hätte ich gerne nen Source + Delphi Version, wo das möglich sein soll.
|