Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  AW: .text section dumpen

    Delphi
    by Zacherl, 22. Okt 2015
  Da hast du recht!
  
  Deine Funktion berechnet allerdings den Zeiger auf die erste ImageSection nicht korrekt. SectionHeader := PImageSectionHeader(NativeInt(NtHeaders) + SizeOf(NtHeaders^)) funktioniert nicht immer. Ist zwar ein ziemlich synthetischer Fall, aber das PE Format sieht vor, dass der OptionalHeader eine variable Länge haben kann. Deshalb muss die korrekte Berechnung über...
• Forum: Win32/Win64 API (native code)

  AW: .text section dumpen

    Delphi
    by Zacherl, 22. Okt 2015
  :-D
  
  Habe leider nichts fertiges hier, aber zum iterieren der Sections schnell aus dem Kopf:
  var
  ImageBase: Pointer;
  ImageDosHeader: PImageDosHeader;
  ImageNtHeaders: PImageNtHeaders;
  ImageSectionHeader: PImageSectionHeader;
  I: Integer;
  begin
• Forum: Win32/Win64 API (native code)

  AW: .text section dumpen

    Delphi
    by Zacherl, 21. Okt 2015
  Mit der PE Dokumentation hast du das in einer Stunde locker geschafft. Dauert deutlich weniger lange, als hier auf eine fertige Lösung zu warten (die aller Wahrscheinlichkeit nach bei dieser spezifischen Fragestellung nicht kommen wird).
  
  ReadProcessMemory im eigenen Prozess zu verwenden ist btw. relativ unsinnig. Du kannst den Speicher auch einfach direkt ansprechen.