سلام الله عليكم
هل من يشرح لنا ال import table في بنية ال pe بالتفصيل
أو مصادر عربية لنحملها
حملت الكثير من الكتب لكن الشرح ليس دقيقا 100%
شرح الـ import table
ألا يوجد من يعرف بنية الـ PE في الوطن العربي كله؟
:sad:
هل تعتقد ان الوطن العربي كله قد قرأ سؤالك؟
انظر الملف المرفق، هو ليس كتاباً لكنه مقال قديم كتبته قمت فيه بإضافة ميزات على برنامج صغير وفيه شرح مقبول للـ import table
ستجد فيه جزءاً باللغة العربية، وجزئين باللغة الانكليزية (لمن يستطيع قراءة اللغة)
لا تنساني من الدعاء إن استفدت منه.
* أنصحك بقراءة مقالات Matt Pietrek على MSDN حول PE format أيضاً بجميع أجزائها:
بالتوفيق
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
جزاك الله يا أخي
جاري دراسة المرفق و محاولة فهمه
السلام عليكم و رحمة الله
اريد ان اعرف ما ذاك الذي بالأحمر في الصورة لاحظ انهما متساويان
الملف الكامل exe
اللهم ارحم من علمنا و ارشدنا و بارك له في عمله وولده وماله و حط عنه سيئاته و ارفع حسناته و ادخله في رحمتك يا ارحم الراحمين
المرفقات
تم تعديل هذه المشاركة بواسطة iranio في 7 أكتوبر 2011 في 13:09
بالنسبة لسؤالك:
انظر هذا المقال حول Import Table
http://win32assembly.online.fr/pe-tut6.html
ابحث عن عبارة "FirstThunk is very similar to OriginalFirstThunk," وابدأ من هناك وسيتم توضيح سبب وجود جدولين يحويان نفس القيم (والملف على القرص) وكيف تتغير قيم أحد الجدولين لاحقاً بعد تحميله في الذاكرة.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
مشكور أخي على المجهود :)