-
Data: 2012-06-28 09:49:12
Temat: Re: PE a lib i obj
Od: "AK" <n...@n...com> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Użytkownik "Borneq" <b...@a...hidden.pl> napisał:
> Pliki Exe i Dll właściwie się nie różnią, oba mogą importować i eksportować
funkcje, mają sekcje
> zasobów, debuggera itp.
> A jak jest z plikami lib i obj? Jaka jest różnica między nimi a plikami
wykonywalnymi? W takim obj
> i lib nie ma ustalonych adresów.
Lib to nic wiecej niz pop rostu biblioteka obj-tow.
Obj (mowie o intelu x86/x64) to taki magazyn relokowalnych paczek
kody maszynowego i danych odpowiadajacych z grubsza strukturze
programu w pamieci x86/64 (segmenty (e)cs:kod = CODExx
(e)ds:DATA,_DATA bss:BSS,_BSS itp) + rozne mappingi symboli
(nazw z j.programowania) na adresy wzgledne w tychze, fuxupy itp.
Linker po prostu scala te czesci z roznych objtow i produkuje
exe (dwa pierwsze bajty to 'MZ') ktory jest zlozony z wielu segmentow,
(ale juz wewnetrznie spojnych) + tablica relokacji (offsety tychze).
"Drzewiej"produkowac mozna bylo tez .com ktory tym sie rozni
od execa, ze loader traktuje go jako jeden 'BLOB" (nie ma zadnych relokacji)
wczytuje go i skacze zwyklym jumpem na jego poczatek
(a dokladnie chyba na adres 0x400 - nie pamietam).
.Com z oczywistych wzgledow moze miec maksymalny rozmiar jednego
segmentu procesora intel.
Dla 16 bitowego adresowania bylo to wiec ~65000b - dosc malo:)
Taki com byl niekiedy bardzo wygodny przy pisaniu driverow/pluginow
itp (rozszerzenia byly czesto inne; .bin, .sys, .bgi itp itd).
Aby uzyskac pluginowa/driverowa dynamike uruchomienia drivera
po prostu czytalo sie taki twor ''in runtime" jakims (f)read i oddawalo
sie mu sterowanie zwyklym jmp seg:0x400.
(Ok ok :) wiem ze sa spawny i exec. Nie zawsze byly idealne.)
A wiec zadnej tajemnej i skomplikowanej wiedzy e tym nie ma.
Ba! Dzis ta "wiedza" jest jzu kompletnie zbedna (i baardzo dobrze),
co pod powazna rozwage Ci polecam (sa przyjemniejsze/potrezbniejsze
rzeczy w prog. niz grzebanei w takich bebechach)
AK
Następne wpisy z tego wątku
- 28.06.12 10:42 Borneq
- 28.06.12 13:46 AK
- 28.06.12 14:28 Borneq
- 28.06.12 14:59 AK
- 28.06.12 17:00 Adam Wysocki
- 28.06.12 17:31 AK
- 28.06.12 17:57 Jacek
- 28.06.12 17:59 AK
Najnowsze wątki z tej grupy
- Alg. kompresji LZW
- Popr. 14. Nauka i Praca Programisty C++ w III Rzeczy (pospolitej)
- Arch. Prog. Nieuprzywilejowanych w pełnej wer. na nowej s. WWW energokod.pl
- 7. Raport Totaliztyczny: Sprawa Qt Group wer. 424
- TCL - problem z escape ostatniego \ w nawiasach {}
- Nauka i Praca Programisty C++ w III Rzeczy (pospolitej)
- testy-wyd-sort - Podsumowanie
- Tworzenie Programów Nieuprzywilejowanych Opartych Na Wtyczkach
- Do czego nadaje się QDockWidget z bibl. Qt?
- Bibl. Qt jest sztucznie ograniczona - jest nieprzydatna do celów komercyjnych
- Co sciaga kretynow
- AEiC 2024 - Ada-Europe conference - Deadlines Approaching
- Jakie są dobre zasady programowania programów opartych na wtyczkach?
- sprawdzanie słów kluczowych dot. zła
- Re: W czym sie teraz pisze programy??
Najnowsze wątki
- 2025-02-17 Kraków => MS Dynamics 365BC/NAV Developer <=
- 2025-02-17 Chrzanów => Programista NodeJS <=
- 2025-02-17 Warszawa => Node.js / Fullstack Developer <=
- 2025-02-17 Białystok => System Architect (Java background) <=
- 2025-02-17 Białystok => Solution Architect (Java background) <=
- 2025-02-17 Gliwice => Team Lead / Tribe Lead FrontEnd <=
- 2025-02-17 Gdańsk => PHP Developer <=
- 2025-02-17 Warszawa => Senior ASP.NET Developer <=
- 2025-02-17 Gliwice => Business Development Manager - Network and Network Security
- 2025-02-17 Mińsk Mazowiecki => Area Sales Manager OZE <=
- 2025-02-17 Odśnieżanie samochodu
- 2025-02-17 Katowice => Regionalny Kierownik Sprzedaży (OZE) <=
- 2025-02-17 Dęblin => JavaScript / Node / Fullstack Developer <=
- 2025-02-17 Pompiarze...
- 2025-02-16 PV teraz