Comments on: Загадка.

By: Not a kernel guy

Not a kernel guy — Fri, 18 Apr 2008 21:31:10 +0000

Удивительно, а разве библиотеке при загрузке не указали LOAD_LIBRARY_AS_DATAFILE ?

Какой библиотеке? version.dll? Так она содержит код вызываемых функций (GetFileVersionInfoSize, GetFileVersionInfo и т.п.). Так что это никакой не труп.

By: alex

alex — Fri, 18 Apr 2008 11:49:13 +0000

Удивительно, а разве библиотеке при загрузке не указали LOAD_LIBRARY_AS_DATAFILE ?
Если нет, это в общем-то дыра в безопасности. Если да, то какой нафиг delay load helper, если загружается “труп” образа ? Трупу ссылки не нужны.

By: Not a kernel guy : Отгадка.

Not a kernel guy : Отгадка. — Wed, 02 Apr 2008 05:29:01 +0000

[...] комментариях к загадке ответ был дан почти сразу. Действительно, обработчик [...]

By: Not a kernel guy » Blog Archive » Отгадка.

Not a kernel guy » Blog Archive » Отгадка. — Wed, 02 Apr 2008 05:28:04 +0000

[...] комментариях к загадке ответ был дан почти сразу. Действительно, обработчик [...]

By: e.v.e

e.v.e — Mon, 31 Mar 2008 16:31:57 +0000

Мне вот интересно, откуда это пошло…
Сильно сомневаюсь в параллельной эволюции терминологии…

By: Not a kernel guy

Not a kernel guy — Mon, 31 Mar 2008 15:38:24 +0000

Да, это единственный надежный способ.

By: Not a kernel guy

Not a kernel guy — Mon, 31 Mar 2008 15:37:24 +0000

Видимо, в результате отключения перенаправления, попытались загрузить x64 библиотеку вместо x32.

Именно.

Вызов GetFileVersionInfoSize(0,0) до отключения перенаправления, теоретически должен все исправить.

Не исправить, а спрятать ошибку. Чтобы исправить - нужно пользоваться sysnative, как ниже указал Anonymous.

By: Not a kernel guy

Not a kernel guy — Mon, 31 Mar 2008 15:35:38 +0000

Без разницы, по идее. Но FALSE надёжнее. IsWow64Process установит флаг в TRUE.

By: Not a kernel guy

Not a kernel guy — Mon, 31 Mar 2008 15:33:41 +0000

…называют кролами

Есть такое. Забыл переименовать однако.

By: Anonymous

Anonymous — Mon, 31 Mar 2008 08:50:39 +0000

Как написано по представленной ссылке на “File System Redirector”, предпочтительный способ читать из %windir%\system32 - подставить %windir%\sysnative…