 |
| *Начало * Ответить * Статистика * Задать вопрос * Поиск * FAQ * * |
|
| *Начало * Ответить * Статистика * Задать вопрос * Поиск * FAQ * * |
 |
DotFix Forum / DotFix Software / Декомпилируем p-code в уме |
| Автор | Сообщение |
| kservice Участник |
Дата: 19 Мар 2008 14:13 Я из начинающих Изучаю статью "Декомпилируем p-code в уме". Непонятна информация: Структура VBHeader, Структура ProjectInfo, Структура ObjectTable. 1. Где можно почитать более подробно об этих разделах 2. Как узнать адрес начала блока пикода 3. Где скачать файл DTestServer/exe, который анализируется в этой статье |
| Admin Администратор |
Дата: 24 Мар 2008 12:44 Quoting: kservice 1. Где можно почитать более подробно об этих разделах Нигде. Подробнее моего мануала я в сети не находил. Quoting: kservice 2. Как узнать адрес начала блока пикода Цитата из статьи: Адрес пикодовой процедуры напрямую нигде не прописан, зато мы его можем получить вычитанием из адреса начала структуры ProcDscInfo поля sProcDscInfo.ProcSize. Как видно пикод идет прямо перед структурой ProcDscInfo Quoting: kservice 3. Где скачать файл DTestServer/exe, который анализируется в этой статье Нигде. Это клиентская программа потому выложить ее не могу. P-Code везде одинаков - подойдет любой самописный файл. |