|
|
|
PE формат, ресурсы, bitmap
|
|||
|---|---|---|---|
|
#18+
Пытаюсь достать из файла PE формата из RT_BITMAP bmp-файл. Из структуры IMAGE_RESOURCE_DATA_ENTRY получаю RVA данного ресурса. При сохранении блока памяти <IMAGE_RESOURCE_DATA_ENTRY>.OffsetToData длины <IMAGE_RESOURCE_DATA_ENTRY>.Size получается файл, на 14 байт меньше. Я так подозреваю, что это заголовок BMP-файла (судя по hex'у исходного bmp и сохраненного из ресурсов) С иконками все понятно, у них заголовки хранятся в отдельном разделе ресурсов. А как быть с bmp? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.04.2009, 08:14:58 |
|
||
|
PE формат, ресурсы, bitmap
|
|||
|---|---|---|---|
|
#18+
Уже точно уверен, что это заголовок bmp-файла. Взял первые 14 байт (то что не хватало) из исходного файла и дописал их в начало сохраненного из ресурсов. И получился верный файл. Так же... открыл ресурсы с помощью "Restorator 2004". HEX ресурса он показывает точно такой же, как и мой неверный файл (так же без заголовка). Т.е. rva ресурса я получил верно, а заголовок хранится где-то в другом месте. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.04.2009, 09:23:01 |
|
||
|
|
start [/forum/topic.php?fid=16&fpage=125&tid=1344573]: |
0ms |
get settings: |
8ms |
get forum list: |
20ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
59ms |
get topic data: |
13ms |
get forum data: |
3ms |
get page messages: |
49ms |
get tp. blocked users: |
2ms |
| others: | 205ms |
| total: | 367ms |
| 0 / 0 |
