elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Ingresar Registrarse
06 Octubre 2008, 15:43  



+  Foro de elhacker.net
|-+  Programación
| |-+  Programación General
| | |-+  Ingeniería Inversa (Moderadores: ShadowDark, karmany)
| | | |-+  duda EAT e IAT
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Imprimir
Autor Tema: duda EAT e IAT  (Leído 367 veces)
newone

Desconectado Desconectado

Mensajes: 32


Ver Perfil
duda EAT e IAT
« en: 20 Agosto 2007, 18:49 »

puede ser que la EAT es la tabla de exportaciones de un archivo PE una dll,

y que IAT sea la tabla de importaciones de una archivo PE común .EXE

estuve viendo esto y tengo esas dudillas  :xD
En línea
Hendrix
Colaborador

Desconectado Desconectado

Mensajes: 2.024


The Lord of his Middle Earth


Ver Perfil WWW
Re: duda EAT e IAT
« Respuesta #1 en: 20 Agosto 2007, 18:53 »

la EAT tambien esta en los archivos .exe  ;)
En línea

Muchas veces las cosas no se le dan al que las merece más, sino al que sabe pedirlas con insistencia. - Arthur Schopenhauer

newone

Desconectado Desconectado

Mensajes: 32


Ver Perfil
Re: duda EAT e IAT
« Respuesta #2 en: 20 Agosto 2007, 19:03 »

ya se las dll y los exe los dos tienen EAT e IAT pero en cada caso uno no se usa, ya que la dll exporta y el exe importa, pero quisiera que me contaran algo de este tema grcias jendrix
En línea
ShadowDark
Moderador
*****
Desconectado Desconectado

Mensajes: 451


"One-Byte-Cracking"


Ver Perfil WWW
Re: duda EAT e IAT
« Respuesta #3 en: 20 Agosto 2007, 22:38 »

ya se las dll y los exe los dos tienen EAT e IAT pero en cada caso uno no se usa, ya que la dll exporta y el exe importa, pero quisiera que me contaran algo de este tema grcias jendrix

Bueno, como el nombre ya lo indica..

Export Address Table (EAT), son funciones (símbolos) que son exportados para que puedan ser utilizados con otros ejecutables, así como desde una dll ("prueba.dll") tiene varios punteros, entre otros uno hacia la tabla de Strings de las funciones, y tamaños etc.. Y a diferencia de la IAT que las importa desde las del sistema (user32.dll) hacia la .dll o ejecutable en cuestión.

Salu2..

P.D: el ser utilizado o no depende de si hay funciones declaradas y la cabecera del ejecutable.

si quieres obtener más información sobre los ejecutables pincha aquí[/b]
En línea



"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)
newone

Desconectado Desconectado

Mensajes: 32


Ver Perfil
Re: duda EAT e IAT
« Respuesta #4 en: 21 Agosto 2007, 07:10 »

gracias por la aclarativa, ya habia oido del tal matt prietek que hizo muchos tutoriales




voy a tratar de leer algo ya que es todo en otro idioma xD






Citar
("prueba.dll") tiene varios punteros, entre otros uno hacia la tabla de Strings de las funciones, y tamaños etc.. Y a diferencia de la IAT que las importa desde las del sistema (user32.dll) hacia la .dll o ejecutable en cuestión.


es parte de la IAT que dice que exporta de systema, yo creia que la iat era la de los ejecutables en donde se encuentra lo programado para las llamadas a func osea las funciones que importa,,,,,,,,,,,,,,,,,,,,,,,,, :huh:

En línea
ShadowDark
Moderador
*****
Desconectado Desconectado

Mensajes: 451


"One-Byte-Cracking"


Ver Perfil WWW
Re: duda EAT e IAT
« Respuesta #5 en: 24 Agosto 2007, 19:49 »

una .dll también puede importar funciones. Imagina un MessageBox desde una .dll ;).

Salu2..
En línea



"Si buscas resultados diferentes, no hagas siempre lo mismo" (Albert Einstein)
Páginas: [1] Ir Arriba Imprimir 
Ir a:  







Consolas     La Web de Goku     MilW0rm     MundoDivx

Hispabyte     Truzone     TodoReviews     ZonaPhotoshop

hard-h2o modding    Foros de ayuda    Yashira.org    Videojuegos    indetectables.net   

Noticias Informatica    Seguridad Informática    ADSL    Foros en español    eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.

Powered by SMF 1.1.6 | SMF © 2006-2008, Simple Machines LLC
Free counter and web stats