Sie sind aktuell nicht angemeldet.

Funktionen: Einloggen  |  Neu registrieren  |  Suchen

Re: Adresse einer Funktion
Autor: Cool Tour
Datum: 27.10.07 10:06
Hi, das stimmt, weil es sich bei diesen Funktionen um exportierte Funktionen handelt und die führt die DLL namentlich mit. Dafür gibt es extra Abteilungungen innerhalb des PE-Image in der die Funktionen mit Namen und Ordinals aufgeführt sind. Daneben existiert noch die realokable Table, die die Einsprungaddressen relativ zur Speicheraddresse des Image definiert. Die Art und Weise wie das PE-Format diese Namen speichert ist etwas zu umfangreich um hier abgehandelt zu werden. Dazu aber den Tipp: Suche einen Download über den Resource Hacker. In der Help ist eine ausführliche Dokumentation über das PE-Format. Nichtexportierte Funktionen der DLL oder Exe werden vom Compiler vollständig in Labels aufgelöst und existieren allenfalls noch in einer namenlosen Jumptable. Über die WinAPI kommt man an die Addressen dieser Funktionen heran, wenn man a) die DLL in den Speicher lädt. Das geschieht mit LoadLibrary oder LoadLibraryEx (der Unterschied ist nur die File-Such-Strategie von Windows). Es ist ein weit verbreiteter Irrtum, dass nur DLL's exportierte Funktionen mit sich führen. Es gibt Exe's, die ebenfalls öffentliche Funktionen verwenden; etwa um gewisse Schnittstellen offen zu legen. b) die Funktion mit GetProcAddress namentlich aufruft. GetProcAddress liefert dann den Funktionspointer ohne die Funktion aufzurufen. Man kann das nicht mit VB vergleichen, weil VB stets einen COM-Server erstellt. Innerhalb der Komponente sind die Funktionen bekannt, sofern sie Public definiert sind und die Komponente die Funktionen namentlich mit Paramliste brav in einer beschreibenden TypeLib abspeichert. IdR findet man diese Typelib als Resource innerhalb der Komponenten oder manchmal als separate Datei.

Adresse einer Funktion	1.055	chucky	12.10.07 13:57
Re: Adresse einer Funktion	547	+++MaRuSo+++	26.10.07 18:53
Re: Adresse einer Funktion	562	Cool Tour	26.10.07 19:13
Re: Adresse einer Funktion	573	chucky	26.10.07 23:25
Re: Adresse einer Funktion	593	Cool Tour	27.10.07 10:06

Sie sind nicht angemeldet! Um auf diesen Beitrag zu antworten oder neue Beiträge schreiben zu können, müssen Sie sich zunächst anmelden. Einloggen  |  Neu registrieren

Funktionen:  Zum Thema  |  Gesamtübersicht

Suchen