-
Data: 2012-06-28 09:49:12
Temat: Re: PE a lib i obj
Od: "AK" <n...@n...com> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Użytkownik "Borneq" <b...@a...hidden.pl> napisał:
> Pliki Exe i Dll właściwie się nie różnią, oba mogą importować i eksportować
funkcje, mają sekcje
> zasobów, debuggera itp.
> A jak jest z plikami lib i obj? Jaka jest różnica między nimi a plikami
wykonywalnymi? W takim obj
> i lib nie ma ustalonych adresów.
Lib to nic wiecej niz pop rostu biblioteka obj-tow.
Obj (mowie o intelu x86/x64) to taki magazyn relokowalnych paczek
kody maszynowego i danych odpowiadajacych z grubsza strukturze
programu w pamieci x86/64 (segmenty (e)cs:kod = CODExx
(e)ds:DATA,_DATA bss:BSS,_BSS itp) + rozne mappingi symboli
(nazw z j.programowania) na adresy wzgledne w tychze, fuxupy itp.
Linker po prostu scala te czesci z roznych objtow i produkuje
exe (dwa pierwsze bajty to 'MZ') ktory jest zlozony z wielu segmentow,
(ale juz wewnetrznie spojnych) + tablica relokacji (offsety tychze).
"Drzewiej"produkowac mozna bylo tez .com ktory tym sie rozni
od execa, ze loader traktuje go jako jeden 'BLOB" (nie ma zadnych relokacji)
wczytuje go i skacze zwyklym jumpem na jego poczatek
(a dokladnie chyba na adres 0x400 - nie pamietam).
.Com z oczywistych wzgledow moze miec maksymalny rozmiar jednego
segmentu procesora intel.
Dla 16 bitowego adresowania bylo to wiec ~65000b - dosc malo:)
Taki com byl niekiedy bardzo wygodny przy pisaniu driverow/pluginow
itp (rozszerzenia byly czesto inne; .bin, .sys, .bgi itp itd).
Aby uzyskac pluginowa/driverowa dynamike uruchomienia drivera
po prostu czytalo sie taki twor ''in runtime" jakims (f)read i oddawalo
sie mu sterowanie zwyklym jmp seg:0x400.
(Ok ok :) wiem ze sa spawny i exec. Nie zawsze byly idealne.)
A wiec zadnej tajemnej i skomplikowanej wiedzy e tym nie ma.
Ba! Dzis ta "wiedza" jest jzu kompletnie zbedna (i baardzo dobrze),
co pod powazna rozwage Ci polecam (sa przyjemniejsze/potrezbniejsze
rzeczy w prog. niz grzebanei w takich bebechach)
AK
Następne wpisy z tego wątku
- 28.06.12 10:42 Borneq
- 28.06.12 13:46 AK
- 28.06.12 14:28 Borneq
- 28.06.12 14:59 AK
- 28.06.12 17:00 Adam Wysocki
- 28.06.12 17:31 AK
- 28.06.12 17:57 Jacek
- 28.06.12 17:59 AK
Najnowsze wątki z tej grupy
- Grok zaczął nadużywać wulgaryzmów i wprost obrażać niektóre znane osoby
- Can you activate BMW 48V 10Ah Li-Ion battery, connecting to CAN-USB laptop interface ?
- We Wrocławiu ruszyła Odra 5, pierwszy w Polsce komputer kwantowy z nadprzewodzącymi kubitami
- Ada-Europe - AEiC 2025 early registration deadline imminent
- John Carmack twierdzi, że gdyby gry były optymalizowane, to wystarczyły by stare kompy
- Ada-Europe Int.Conf. Reliable Software Technologies, AEiC 2025
- Linuks od wer. 6.15 przestanie wspierać procesory 486 i będzie wymagać min. Pentium
- ,,Polski przemysł jest w stanie agonalnym" - podkreślił dobitnie, wskazując na brak zamówień.
- Rewolucja w debugowaniu!!! SI analizuje zrzuty pamięci systemu M$ Windows!!!
- Brednie w wiki - hasło Dehomag
- Perfidne ataki krakerów z KRLD na skrypciarzy JS i Pajton
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- Instytut IDEAS może zacząć działać: "Ma to być unikalny w europejskiej skali ośrodek badań nad sztuczną inteligencją."
- U nas propagują modę na SI, a w Chinach naukowcy SI po kolei umierają w wieku 40-50lat
Najnowsze wątki
- 2025-07-18 celnicy pobili policjanta
- 2025-07-18 Warszawa => Technik IT - Konfiguracja i Wsparcie Sprzętowe <=
- 2025-07-18 Warszawa => Specjalista ds. Sprzętu IT i Wsparcia Technicznego <=
- 2025-07-18 Białystok => Kotlin Developer <=
- 2025-07-18 Warszawa => Sales Director (Cloud solutions) <=
- 2025-07-18 Spalinowa trauma
- 2025-07-18 Polska => Senior Key Account Manager <=
- 2025-07-18 Białystok => Programista Kotlin <=
- 2025-07-18 Szczecin => Key Account Manager IT <=
- 2025-07-18 Łódź => Programista Mainframe (z/OS, Assembler) <=
- 2025-07-18 Łódź => Mainframe (z/OS, Assembler) Developer <=
- 2025-07-18 Lublin => Delphi Programmer <=
- 2025-07-18 Lublin => Programista Delphi <=
- 2025-07-17 Grok zaczął nadużywać wulgaryzmów i wprost obrażać niektóre znane osoby
- 2025-07-17 Andrzej Duda ułaskawił Roberta Bąkiewicza od zarzutu zapchnięcia ze schodów aktywistki Babci Kasi