Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

'PE'의 위치를 찾는 계산식이 잘못된것 같습니다. #1

Open
GoogleCodeExporter opened this issue Jul 29, 2015 · 0 comments

Comments

@GoogleCodeExporter
Copy link

getModuleDebugInfo() 함수 안에 있는 아래의 문장에서

  byte* peStart = mappedMem + *(byte*)&mappedMem[0x3c];

&mappedMem[0x3c]를 4바이트 값으로 읽어야 할듯 합니다.

제가 연결하려는 바이너리는 이곳의 값이 0x0118 이더군요.
winnt.h의 _IMAGE_DOS_HEADER에도 LONG으로 정의되어 있더라구요.

* 이렇게 멋진 슬라이드와 툴을 공유해 주셔서 너무너무 
감사합니다.
  복 받으실 거에요.. ^^

Original issue reported on code.google.com by abr...@gmail.com on 15 Jun 2012 at 2:06

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Projects
None yet
Development

No branches or pull requests

1 participant