Новые сообщения [новые:0]
Дайджест
Горячие темы
Избранное [новые:0]
Форумы
Пользователи
Статистика
Статистика нагрузки
Мод. лог
Поиск
|
|
02.04.2009, 08:14:58
|
|||
|---|---|---|---|
PE формат, ресурсы, bitmap |
|||
|
#18+
Пытаюсь достать из файла PE формата из RT_BITMAP bmp-файл. Из структуры IMAGE_RESOURCE_DATA_ENTRY получаю RVA данного ресурса. При сохранении блока памяти <IMAGE_RESOURCE_DATA_ENTRY>.OffsetToData длины <IMAGE_RESOURCE_DATA_ENTRY>.Size получается файл, на 14 байт меньше. Я так подозреваю, что это заголовок BMP-файла (судя по hex'у исходного bmp и сохраненного из ресурсов) С иконками все понятно, у них заголовки хранятся в отдельном разделе ресурсов. А как быть с bmp? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
02.04.2009, 09:23:01
|
|||
|---|---|---|---|
PE формат, ресурсы, bitmap |
|||
|
#18+
Уже точно уверен, что это заголовок bmp-файла. Взял первые 14 байт (то что не хватало) из исходного файла и дописал их в начало сохраненного из ресурсов. И получился верный файл. Так же... открыл ресурсы с помощью "Restorator 2004". HEX ресурса он показывает точно такой же, как и мой неверный файл (так же без заголовка). Т.е. rva ресурса я получил верно, а заголовок хранится где-то в другом месте. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
|
|
|
start [/forum/topic.php?fid=16&mobile=1&tid=1344573]: |
0ms |
get settings: |
10ms |
get forum list: |
20ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
86ms |
get topic data: |
13ms |
get forum data: |
3ms |
get page messages: |
52ms |
get tp. blocked users: |
2ms |
| others: | 237ms |
| total: | 431ms |
| 0 / 0 |
