Re[4]: PE loader
От: vasketsov Россия http://ntprog.by.ru
Дата: 07.07.02 13:56
Оценка: 11 (2)
Здравствуйте Dr.Golova, Вы писали:

SK>>0 [ 0] RVA [size] of Import Directory


D.G>Загрузчик НТ желает чтоб в файле была таблица импорта — иначе РЕ файл считается невалидным. Посравнению с 9х он вообще сильно придирается к файлам.



>Загрузчик НТ

ошибка возникает в kernel32.dll.
мне удавалось руками (ZwOpenFile/ZwCreatSection/..) запускать образы и с пустой таблицей импорта, и native-образы, которые CreateProcess-у не под силу. Так что имхо это не загрузчик выделывается, а CreateProcess перестраховывается.
Васкецов Сергей
http://registry.km.ru
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.