![]() |
ImageDirectoryEntryToData()
Ich möchte gerne die Module einer PE-Datei auslesen. Dies
möchte ich mit ImageDirectoryEntryToData() bewerkstelligen. Leider bekomme ich immer einen Fehler, dass eine EAccessViolation auftritt. Hier mal mein Code:
Delphi-Quellcode:
Immer wenn ich zugriff auf die Structur haben will kommt diese Exception.
type PIMAGE_IMPORT_DESCRIPTOR = record
OriginalFirstThunk: DWORD; TimeDateStamp: DWORD; ForwarderChain: DWORD; Name: DWORD; FirstThunk: DWORD; end; procedure StartUp(); var hCaller: HMODULE; ImportDesc: ^PIMAGE_IMPORT_DESCRIPTOR; szModName: PCHAR; nSize: ULONG; begin hCaller := GetModuleHandle('Project1.exe'); ImportDesc := ImageDirectoryEntryToData(@hCaller,true,IMAGE_DIRECTORY_ENTRY_IMPORT, nSize); while ImportDesc.Name <> 0 do begin //Mach was. end; end; Zum besseren verständnis: Das Programm ist eine DLL die injiziert werden soll. Danke für Hilfe! |
Re: ImageDirectoryEntryToData()
Delphi-Quellcode:
procedure StartUp();
var hCaller: HMODULE; ImportDesc: ^PIMAGE_IMPORT_DESCRIPTOR; szModName: PCHAR; nSize: ULONG; begin hCaller := GetModuleHandle('Project1.exe'); ImportDesc := ImageDirectoryEntryToData(Pointer(hCaller),true,IMAGE_DIRECTORY_ENTRY_IMPORT, nSize); while ImportDesc.Name <> 0 do begin showmessage(inttohex(importdesc.FirstThunk, 8)); Inc(ImportDesc); end; end; |
Re: ImageDirectoryEntryToData()
Ich danke dir, das war der Fehler.
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 09:22 Uhr. |
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024-2025 by Thomas Breitkreuz