section executable...

Bonjour,

Je voudrais savoir si le champ "charactéristics" de ma section est executable

Pour ce faire, il me faudrait un moyen de faire tout d'abord un "substring" de

pimage_section_header->Characteristics

afin de pouvoir utilisé que la première valeur (0x6XXXXXXX)

Ensuite, il me faut un moyen de convertir cette valeur en binaire, afin de pouvoir y appliquer un "masque" lors d'une fonction AND

Ex:
0110  --> le 6 à comparer
0010  --> le masque 2 (Ce qui signifie que le champs characteristic est EXECUTABLE)
------
0010   --> le 6 est bel est bien EXECUTABLE

Merci pour votre aide!


 ElpenS

Yes, c'est bien style ca!

Est-tu sûr qu'il ne faut tester que s'il y a du code? Pourquoi ne pas utilisé la valeur 0x20000000 (IMAGE_SCN_MEM_EXECUTE)?

Merci pour ta réponse

 ElpenS

Mais malheureusement cela ne fonctionne pas.......

if

((pimage_section_header->Characteristics) && IMAGE_SCN_MEM_EXECUTE == IMAGE_SCN_MEM_EXECUTE)(Ou aussi avec IMAGE_SCN_CNT_CODE)
passe pour les valeurs: 0x60000020 (code:execute:read); 0xC00000040 (initialized data: read: write) ; 0x400000040 (initialized data: read)

Alors qu'il faut qu'il ne passe que le premier...

 ElpenS

Oui, ca joue,

J'avais un problème de parenthèses...

Merci encore pour tes conseils!!!

 ElpenS