PDA

View Full Version : فرق بین OriginalFirstThunk و FirstThunk



شبیر کریمی
چهارشنبه 05 خرداد 1389, 23:06 عصر
سلام

فرق بین این دو تا فیلد که متعلق به یک structure هستند چیه؟:متفکر:



structure:TImage_Import_Descriptor

lord_viper
پنج شنبه 06 خرداد 1389, 01:04 صبح
اگه دقیق خاطرم مونده باشه
تفاوت خاصی ندارن بعضی ها ادرس توابع import شده رو تو orginalFirstThunk مینویسن مثل vb6 بعضیها هم تو firsThunk مینویسن مثل Delphi

شبیر کریمی
پنج شنبه 06 خرداد 1389, 01:39 صبح
http://win32assembly.online.fr/pe-tut6.html