iranio

شرح الـ import table

8 ردود في هذا الموضوع

سلام الله عليكم

هل من يشرح لنا ال import table في بنية ال pe بالتفصيل

أو مصادر عربية لنحملها

حملت الكثير من الكتب لكن الشرح ليس دقيقا 100%

تم تعديل بواسطه iranio
0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

ألا يوجد من يعرف بنية الـ PE في الوطن العربي كله؟

:sad:

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

هل تعتقد ان الوطن العربي كله قد قرأ سؤالك؟

1

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

انظر الملف المرفق، هو ليس كتاباً لكنه مقال قديم كتبته قمت فيه بإضافة ميزات على برنامج صغير وفيه شرح مقبول للـ import table

ستجد فيه جزءاً باللغة العربية، وجزئين باللغة الانكليزية (لمن يستطيع قراءة اللغة)

لا تنساني من الدعاء إن استفدت منه.

* أنصحك بقراءة مقالات Matt Pietrek على MSDN حول PE format أيضاً بجميع أجزائها:

http://www.google.com/search?sclient=psy-ab&hl=en&site=&source=hp&q=Matt+Pietrek+PE+format&btnK=Google+Search

بالتوفيق

make IT work, REsourcing and REngineering.rar

1

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

جزاك الله يا أخي

جاري دراسة المرفق و محاولة فهمه

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

السلام عليكم و رحمة الله

اريد ان اعرف ما ذاك الذي بالأحمر في الصورة لاحظ انهما متساويان

post-229790-015114900 1317981800_thumb.p

الملف الكامل exe

box2.zip

اللهم ارحم من علمنا و ارشدنا و بارك له في عمله وولده وماله و حط عنه سيئاته و ارفع حسناته و ادخله في رحمتك يا ارحم الراحمين

تم تعديل بواسطه iranio
0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

بالنسبة لسؤالك:

انظر هذا المقال حول Import Table

http://win32assembly.online.fr/pe-tut6.html

ابحث عن عبارة "FirstThunk is very similar to OriginalFirstThunk," وابدأ من هناك وسيتم توضيح سبب وجود جدولين يحويان نفس القيم (والملف على القرص) وكيف تتغير قيم أحد الجدولين لاحقاً بعد تحميله في الذاكرة.

1

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

مشكور أخي على المجهود :)

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

  • يستعرض القسم حالياً   0 members

    لا يوجد أعضاء مسجلين يشاهدون هذه الصفحة .