سؤال فى قراءة الملف التنفيذى

مغلق

بدأه seco في 31 أغسطس 2005 · 2 رد · 512 مشاهدة · في الأسئلة المجابة

مشاركة: واتساب X فيسبوك تيليجرام

#131 أغسطس 2005 في 20:06 صاحب الموضوع

بسم الله

عند قراءة الملف التفيذى بالسى عند عنوان معين فمثلا ال PE كان عند 100h وكان القيمه عنده 4550

وتم التنفيذ ولكن ظهر لى 455000 حاولت كتير ولكن لا اعرف كيف ازيل الاصفار الزائدة

أفيدونى

Nothing Beat the Human Brain

موبايل 020104927122

#231 أغسطس 2005 في 20:45

أخي

أنت بهاجة لفهم بنية PE

#313 سبتمبر 2005 في 00:13

شوف اخي الكريم

قاعدة قرائة الملفات التنفيذية هي كالتالي

إما قرائة بايت واحد ونستخدم في هذة الحالة المتغير BYTE

وإما قرائة كلمة أو 16 بت ونتسخدم المتغير WORD

وإما قرائة كلمة مضاعفة او 32 بت ونستخدم DWORD

وغير هذة القيم لن تجد معلومة واحدة مفيدة في الملف التنفيذي حجمها لا يساوي الثلاث متغيرات السابقة

وفي مثالك إستخدم المتغير WORD لقرائة البيانات عند العنوان 100

وبالتوفيق

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

هذا الموضوع مغلق.