PDA

View Full Version : فرق بین OriginalFirstThunk و FirstThunk


شبیر کریمی
پنج شنبه 06 خرداد 1389, 00:06 صبح
سلام

فرق بین این دو تا فیلد که متعلق به یک structure هستند چیه؟:متفکر:



structure:TImage_Import_Descriptor
lord_viper
پنج شنبه 06 خرداد 1389, 02:04 صبح
اگه دقیق خاطرم مونده باشه
تفاوت خاصی ندارن بعضی ها ادرس توابع import شده رو تو orginalFirstThunk مینویسن مثل vb6 بعضیها هم تو firsThunk مینویسن مثل Delphi
شبیر کریمی
پنج شنبه 06 خرداد 1389, 02:39 صبح
http://win32assembly.online.fr/pe-tut6.html