Autor
|
Tema: Valor CFF explorer? (Leído 7,614 veces)
|
|
Danyfirex
Desconectado
Mensajes: 493
My Dear Mizuho
|
gracias haciendo lo que dices :S haha No habia tomado en cuenta el tamaño, tomando el tamaño de IMAGE_DOS_HEADER+IMAGE_NT_HEADERS solo me faltan 100 que no se de donde saldrían para llegar al offset que quiero.
muchas gracias por tu tiempo.
|
|
|
En línea
|
|
|
|
Danyfirex
Desconectado
Mensajes: 493
My Dear Mizuho
|
Pueden darlo por Solucionado.
Solución
;e_lfanew+IMAGE_NT_HEADERS+IMAGE_DOS_HEADER+IMAGE_FILE_HEADER+sección
o también
;MAGE_NT_HEADERS+valor e_lfanew
Saludos Y muchas gracias.
|
|
|
En línea
|
|
|
|
|
|