Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  AW: .text section dumpen

    Delphi
    by Lyan, 22. Okt 2015
  Wow vielen Dank ;)
  
  Ja für .UPX etc. brauche ich ja keinen Support, schließlich dumpe ich ja die eigene Section und den Namen kann ich ja (wenn er wirklich != .text/.code sein sollte anpassen :)
  
  Anonsten hast du mir das Leben erleichtert, ist schon eine ganze Weile her seitdem ich was mit w32 PE zeug gemacht habe, und ich vergesse leider schnell.
  
  Ich schreibs später fertig, dann poste ich...
• Forum: Win32/Win64 API (native code)

  AW: .text section dumpen

    Delphi
    by Lyan, 22. Okt 2015
  Ja - mein "Plan" war nicht ganz durchdacht..
  
  Vermutlich hast du recht.
  
  Ich muss auch gestehen, dass ich die letzte Zeile in diesem Thread gelöscht habe. In der stand: "Ich warte dann mal auf die Antwort von Zacherl, mit viel Glück hat er noch was übrig".
  
  Wenn - dann hätte ich ein Snippet von dir erwartet hier als native Windows Experte :P
  
  
  Naja dann pack ich mal die alten ARTeam...
• Forum: Win32/Win64 API (native code)

  .text section dumpen

    Delphi
    by Lyan, 21. Okt 2015
  Hallo,
  
  Ich würde gerne (so schön wie möglich) die .text oder CODE section aus meinem eigenen Prozess dumpen.
  
  Mein momentaner Plan ist mittels ReadProcessMemory() ab der Imagebase den gesamten (eigenen) Prozess zu kopieren (aus dem Speicher) und dann mittels PE-Offsets die Stelle der .text-Section zu ermitteln.
  
  Da ich wirklich faul bin und überhaupt keine Lust mehr habe ein PE-Tutorial...