Article View: pl.comp.lang.asm
Article #459Re: 16 - bitowe aplikacje pod Windows-em
From: Paweł Pawlak
Date: Tue, 01 Aug 2006 17:11
Date: Tue, 01 Aug 2006 17:11
23 lines
2821 bytes
2821 bytes
Dnia 8/1/2006 4:56 PM, Matuzalem wrote: > Wiktor S. napisal(a): >>> Ale to nie ma nic wspulnego bo najwazniejszego w 32-bitówce jest to >>> magiczne 'PE' tego tu nie ma :) >> Ale to PE faktycznie *moze* byc nawet dziesiec kilobajtów za poczatkiem >> pliku. (malo prawdopodobne, ale *moze*.) >> > > Ja podalem 1200 bajtów poczatku aplikacji. Powiem szczerze, ze > szukalem w róznych plikach wykonywalnych (WIN) tego 10KB, ale > nigdzie ne znalalem, po drugie standart - formatu - wogule nie > wspomina o czyms takim, skad to wziales? - te 10KB, to jest duzo > miejsca... Nagłówek pliku EXE ma pole, które określa gdzie znajduje się "nowy nagłówek". Standardowo "nowy nagłówek" (zaczynający się od sygnatury PE) zaczyna się od 512-go (0x0200) bajtu pliku, ale równie dobrze może się zaczynać od 1048576-go bajtu. To pole w nagłówku EXE nazywa się e_lfanew i zajmuje 4 bajty począwszy od 0x3C. Pozdrawiam, Morris
Technical Details
Message-ID:
<eao224$k30$1@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mailReferences:
<ea87mu$r7p$1@inews.gazeta.pl><ea8d69$7kc$1@atlantis.news.tpi.pl> <1153940851.484645.34550@b28g2000cwb.googlegroups.com> <ea8j5n$oj2$1@nemesis.news.tpi.pl> <1153947594.189666.311470@b28g2000cwb.googlegroups.com> <ea8rnn$ahn$1@nemesis.news.tpi.pl> <1153957765.027585.210970@b28g2000cwb.googlegroups.com> <1153957912.746961.101320@75g2000cwc.googlegroups.com> <eaaov5$kcs$1@atlantis.news.tpi.pl> <1154018822.045571.88070@m79g2000cwm.googlegroups.com> <eadblh$i7s$1@nemesis.news.tpi.pl> <1154120657.190570.116990@b28g2000cwb.googlegroups.com> <eafop1$i7l$1@inews.gazeta.pl> <1154181930.002575.269860@m73g2000cwd.googlegroups.com> <eagb1v$8kv$1@inews.gazeta.pl> <ealf33$ekk$1@inews.gazeta.pl> <eam874$2o8$1@news.onet.pl> <1154425781.824793.224780@m79g2000cwm.googlegroups.com> <ean8jg$f67$1@news.onet.pl> <1154444164.453985.231580@s13g2000cwa.googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail From: Paweł Pawlak <morr!s@elys!um.pl> Newsgroups: pl.comp.lang.asm Subject: Re: 16 - bitowe aplikacje pod Windows-em Date: Tue, 01 Aug 2006 19:11:02 +0200 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 23 Message-ID: <eao224$k30$1@inews.gazeta.pl> References: <ea87mu$r7p$1@inews.gazeta.pl><ea8d69$7kc$1@atlantis.news.tpi.pl> <1153940851.484645.34550@b28g2000cwb.googlegroups.com> <ea8j5n$oj2$1@nemesis.news.tpi.pl> <1153947594.189666.311470@b28g2000cwb.googlegroups.com> <ea8rnn$ahn$1@nemesis.news.tpi.pl> <1153957765.027585.210970@b28g2000cwb.googlegroups.com> <1153957912.746961.101320@75g2000cwc.googlegroups.com> <eaaov5$kcs$1@atlantis.news.tpi.pl> <1154018822.045571.88070@m79g2000cwm.googlegroups.com> <eadblh$i7s$1@nemesis.news.tpi.pl> <1154120657.190570.116990@b28g2000cwb.googlegroups.com> <eafop1$i7l$1@inews.gazeta.pl> <1154181930.002575.269860@m73g2000cwd.googlegroups.com> <eagb1v$8kv$1@inews.gazeta.pl> <ealf33$ekk$1@inews.gazeta.pl> <eam874$2o8$1@news.onet.pl> <1154425781.824793.224780@m79g2000cwm.googlegroups.com> <ean8jg$f67$1@news.onet.pl> <1154444164.453985.231580@s13g2000cwa.googlegroups.com> NNTP-Posting-Host: eov148.neoplus.adsl.tpnet.pl Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1154452357 20576 83.20.37.148 (1 Aug 2006 17:12:37 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Tue, 1 Aug 2006 17:12:37 +0000 (UTC) X-User: mickey_knox X-Antivirus: avast! (VPS 0631-1, 2006-08-01), Outbound message In-Reply-To: <1154444164.453985.231580@s13g2000cwa.googlegroups.com> X-Antivirus-Status: Clean User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl-PL; rv:1.8.0.2) Gecko/20060404 SeaMonkey/1.0.1 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit