Ciao a tutti, sto cercando materiale per capire la rappresentazione esadecimale di campi di bit in file immagine o in file binari .
Ad esempio, il valore che specifica la macchina .386 nel COFF file header di un file PE dovrebbe essere: 0x14c, mentre editando un file PE con un qualsiasi editor esadecimalele trovo il rispettivo campo riempito in questo modo: [4C 01]. Perché la prima cifra è finita nel secondo byte?
avete qualche tutorial da suggerirmi?
No MP tecnici (non rispondo nemmeno!), usa il forum.
Uh! discussione fresca fresca che non avevo visto.
Sono però un po' confuso; i campi a 8 bytes che contengono i nomi delle sezioni appaiono allineati da sinistra a destra, es: [2E 74 65 78 74 00 00 00] che equivale a ".text"
Perché quella è una stringa di caratteri, ognuno dei quali è 1 byte. L'endianness conta nella rappresentazione in memoria di tipi più grandi di un byte, non nella disposizione di elementi di un array.
Amaro C++, il gusto pieno dell'undefined behavior.
Ok, allora si dovrebbe applicare solo a valori che vanno allineati su campi di più bytes. Faccio un po' di prove...Originariamente inviato da MItaly
Perché quella è una stringa di caratteri, ognuno dei quali è 1 byte. L'endianness conta nella rappresentazione in memoria di tipi più grandi di un byte, non nella disposizione di elementi di un array.
Permessi di invio
Rispondi quotando