EXE_DOS_INFO

Commentaire de xarier le 17/07/2004 16:20:53

aller j'attend vos commentaire 0_O :)

Commentaire de xarier le 17/07/2004 16:36:02

non il marche  sous windows
djl->ta structure est mal aligné en 32 bits
j'ai pas compris

ah oui je voulait remercier funto :)

Commentaire de xarier le 17/07/2004 16:46:59

pardon mais j'ai pas bein compris ce que tu veut dire
mais je suis sur que ca marche car voila :

tu peut recupéré la taille de l'exe que avec les 2 premiere unsigned(si tu astuce j'espere que ta lut la doc ) alors quand j'ai essayer d'appliquer l'astuce ca marche sur n'importe quel exe .

mais stp tu peut m'expliquer ce que tu veut dire par :

donc tu lira bien les 2 premiers octets, mais ceux d'apres seront decaler de 2 octets

?

Merci encore
en faite tu ma pas dit comment ta compiler le programme (car tu c mo prob);)

Commentaire de xarier le 17/07/2004 16:57:40

voila pardon je reexplique j'avait fait une fot

____Programme dos__
EXE : les programmes
SYS : les drivers
_____Programme qui peuvet etre lut avec ____
DLL : les librairies dynamiques
CPL : les items du panneau de configuration
OCX : les contrôles ActiveX
SCR : les écrans de veille
EXE : les programmes
SYS : les drivers

c parce que il ont le meme debut du header :)

Commentaire de xarier le 17/07/2004 17:05:04

tu c que je peut pas executé au mon poste plante :p


mais une question pourkoi ta dit que
id à une taille de 2 octets, et l'offset suivant est donc +2
lngf à une taille de 4 octets ?
j'ai pas trop comprie :~(
pardon

Commentaire de xarier le 17/07/2004 17:10:47

voila
00h Signature 'MZ' (parfois 'ZM')    Word
02h Nombres total des bites dans le dernier seteurWord
alors la le prog prend les deux premirre caractaire et les stoke dans char id[2]
et puis il prend les autre octé (d'une taille de unsgeind = word)et voila ansi de suite ;-)

Commentaire de djl le 17/07/2004 17:16:10

xarier > execute ce code, tu verra ;)

#include <stdio.h>
#include <string.h>

struct EXEHEADER
{
char id[2];
unsigned lngf;
unsigned size;
unsigned nreloc;
unsigned headersize;
unsigned minpara;
unsigned maxpara;
unsigned SS ;
unsigned SP;
unsigned checksum;
unsigned IP;
unsigned CS;
unsigned relocoff; /* a ce niveau, 50 octets */
/* unsigned char overlay; */
};


int main()
{

struct EXEHEADER s;

s.id[0]="B";
s.id[1]="B";

s.lngf=555555;

printf("offset +2 %d\n", *(int *)((char *)&s + 2) );
printf("offset +4 %d\n", *(int *)((char *)&s + 4) );

}

Commentaire de djl le 17/07/2004 17:23:00

c'est
printf("offset +4 %d\n", *(int *)((char *)&s + 4) );

qui renvoi 555555 et pas

printf("offset +2 %d\n", *(int *)((char *)&s + 2) );
  

Commentaire de djl le 17/07/2004 17:59:00

non ta raison, d'apres ca :


"00h Signature 'MZ' (parfois 'ZM') Word

02h Nombres total des bites dans le dernier seteur Word

04h total des secteurs(1 secteur = 512 bites) Word"

il n'y a pas 2 octet de bourrage, mais ta structure ne correspond pas à ca


"la taille d'un unsigned qui equale a la taille d'un word" voila ton erreur, un word c'est 16 bits, pas 32 bits comme un unsigned
n'est ce pas BruNews ?

ta structure devrait plutot ressembler à

struct EXEHEADER
{
char id[2];
unsigned short lngf;
unsigned short size;
...
}

et la aucun problemes d'alignement

Commentaire de djl le 17/07/2004 18:18:05

"autre chose ta dit que je perd 2 oct (ben je pense que c plus :) )"

tu perds 2 octets + les 3 octets de bourrage qui suivent le dernier attribut pour revenir à une adresse multiple de 4, c'est pour ca d'ailleur que je l'avais commenté

Commentaire de djl le 17/07/2004 18:29:53

xarier >
ca depend de la structure

la structure _IMAGE_DOS_HEADER  definie dans winnt.h est parfaitement alignée, donc pas d'octet de perdu si tu l'a bien definie

Commentaire de djl le 17/07/2004 20:34:51

pour le char[2] c'est la meme chose mais tu peux mettre un word

unsigned short id;

apres pour lire le premier caractere tu fais

*((char *)&id)
et pour le deuxieme

*((char *)&id +1 )

Commentaire de xarier le 17/07/2004 23:22:13

Version mise a jour et optimizé merci a tous l'exe fait 9Ko !!!!

aller tester j'ai meme ajouter queque option de la lecture de la taille de fichier exe (sans api ) que avec la lecture des header ;)

aller retelecharger le ;) Yo
Merci a tous surtout a Djl :)
t sympa

Commentaire de xarier le 18/07/2004 01:09:10

OKi j'explique ;)

voila premierement tavait raison il fallait mettre des
unsigned short
(secondo j'ai pas volu mettre la winnt car il va ajouter de la capacité et c pas propore a comprendre il vos mieux creé son propre type)
2eme l'exe qui a eté livré n'est t pas exe dos lol c eté un exe win (console) alors j'ai chercher ma disquete de demarage de windows 98 pour avoir un exe 100% dos puis j'ai volu tester l'astuce de la capacité pour etre sur que ca marche ensuite j'a ifait quelque modification au niveau du code (+ options + hexadicimal ..)

Commentaire de xarier le 18/07/2004 14:09:34

oui merci djl j'avait comprie ca hier car le cours de c++ que j'avait etait tout fau il disait que les
short = 16 octets t'andit que short = 16 bits  qui fat que short = 4 octets
Encore Merci
Apart ca t'a aimmer le prog ? ;)

Commentaire de _Jonathan le 19/07/2004 22:41:32

genial ton truc, sa peut etre utile pour les debutants com' moi ;)

8/10

Commentaire de Arnotic le 20/07/2004 17:06:55 administrateur CS

1 truc reste très choquant :

X bites ! ! ! ! ! !

X bit (oki je connais)
X bytes (oki je connais aussi cela correspand à un 1 octets soit 8 bit)


mais bites là c'est grave

Commentaire de Arnotic le 20/07/2004 17:40:59 administrateur CS

de rien ;-)

Commentaire de Arnotic le 20/07/2004 17:59:20 administrateur CS

du cyber là, car ici dans mon réso j'ai plusieurs personnes sur cs avec des comptes et ca marche

Commentaire de xarier le 20/07/2004 18:03:19

voila c mise a jour
remplacement de bites par bytes :D

Commentaire de Arnotic le 20/07/2004 18:51:58 administrateur CS

ouai mais perso j'ai "mieux", qui lise l'export table, l'import table, qui permette de rajouter des sections ... j'avais fait un tut sur le format PE sur Developers Assoc.