Einzelnen Beitrag anzeigen

Blup

Registriert seit: 7. Aug 2008
Ort: Brandenburg
1.429 Beiträge
 
Delphi 10.4 Sydney
 
#9

Re: Stream im Speicher starten

  Alt 13. Jul 2009, 07:09
Es genügt nicht die "Exe" einfach in einen Speicherbereich zu laden, einen Prozess zu erzeugen und die erste Adresse anzuspringen.

Eine "Exe" im PE-Format ist eigentlich eine Beschreibung wie das Programm im Speicher zu erzeugen ist.
Dazu gehört das Laden diverser DLL, das Mappen der Sprungadressen entsprechend der enthaltenen Tabelle usw..
Schau dir dazu die Dokumentation des PE-Formats an.
  Mit Zitat antworten Zitat