Виртуальное Адресное Просторанство

@Ticher · Регистрация: 11.02.2011

Студворк — интернет-сервис помощи студентам

Есть спроецированный в память фаил! Какая функция (желательно WinAPI) может проверяет содержимое проекции файла и начального фрагмента заголовка какой-нибудь системной библиотеки (например, kernel32.dll), загруженной в память, на неизменность.

LK · 11.02.2011, 22:44

Проверяйте CRC.
Узнать адрес в памяти:

C++

1	PVOID pBase = ::GetModuleHandle(NULL);

Зная длину:

C++

1 2	PIMAGE_NT_HEADERS pNtHeaders = ::ImageNtHeader(pBase); DWORD SizeInMemory = pNtHeaders->OptionalHeader.SizeOfImage;

Посчитать CRC.

@balrak · 31.07.2012, 02:11

unresolved external symbol "__declspec(dllimport) struct _IMAGE_NT_HEADERS * __stdcall ImageNtHeader(void *)" (__imp_?ImageNtHeader@@YGPAU_IMAGE_NT_HEADERS@@PAX@Z) referenced in function "unsigned long __cdecl getHash(void *)" (?getHash@@YAKPAX@Z)

выдает такую ошибку
подскажите в чем причина?

@BRcr · 31.07.2012, 07:35

Возможно, надо явно линковать dbghelp.lib?

@Ticher 4 / 4 / 0 Регистрация: 11.02.2011 Сообщений: 89
		1
	Виртуальное Адресное Просторанство 11.02.2011, 19:22. Показов 906. Ответов 3 Метки нет (Все метки) Есть спроецированный в память фаил! Какая функция (желательно WinAPI) может проверяет содержимое проекции файла и начального фрагмента заголовка какой-нибудь системной библиотеки (например, kernel32.dll), загруженной в память, на неизменность. 0

@balrak 6 / 6 / 0 Регистрация: 01.04.2012 Сообщений: 81
	31.07.2012, 02:11	3
	unresolved external symbol "__declspec(dllimport) struct _IMAGE_NT_HEADERS * __stdcall ImageNtHeader(void )" (__imp_?ImageNtHeader@@YGPAU_IMAGE_NT_HEADERS@@PAX@Z) referenced in function "unsigned long __cdecl getHash(void )" (?getHash@@YAKPAX@Z) выдает такую ошибку подскажите в чем причина? 0

@BRcr 4043 / 2332 / 292 Регистрация: 03.02.2011 Сообщений: 5,066 Записей в блоге: 10
	31.07.2012, 07:35	4
	Возможно, надо явно линковать dbghelp.lib? 0

Опции темы