Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  AW: Auf Exports hin prüfen ohne DLL zu laden

   
    by himitsu, 12. Jul 2021
  Ja, Delphi (und auch andere Compiler) kompileren mit dem Typen, für welchen die eigene EXE erstellt wurde.
  IMAGE_NT_HEADERS ist also nur für andere PE (EXE/DLL), vom selben Type, wie das eigene Compilat.
  
  Aber niemand verbietet es direkt IMAGE_NT_HEADERS32 oder IMAGE_NT_HEADERS64 zu verwenden.
  * entweder nur mit Einen der Typen, wenn IMMER die selbe PE gelesen werden soll (unabhängig was die...
• Forum: Programmieren allgemein

  AW: Auf Exports hin prüfen ohne DLL zu laden

   
    by himitsu, 12. Jul 2021
  Nein, natürlich nicht.
  
  Der/die ersten PE-Header sind gleich.
  Dort steht dann auch drin, was die Binary bzw. PortableExecute für ein Format hat. (DOS, Win32, Win64 usw.)
  Und damit kannst du dann bestimmen welches DatenFormat die nachfolgenden Header/Strukturen haben.