- FAR.SUPPORT --------------------------------------------------- FAR.SUPPORT -
Msg : #2 [538]
От : Alexey Kasanzew 2:5080/168.22 26 апреля 06, 21:56
Кому : Arkady V.Belousov 28 апреля 06, 18:14
Тема : MultiArc 1.71.181
-------------------------------------------------------------------------------
Доброго времени суток, Arkady!
Wed 26 Apr 2006 01:02, Arkady V.Belousov wrote to All:
AK>> В custom.fmt 1.19 IDPos работает только в первых 128k. За этой
AK>> границей сигнатуры не находятся.
AB> Сам напоролся на подобное: MA не входил в архив rarx350.exe.
AB> Выяснилось, это потому, что у этого архива слишком большой стаб, который
AB> больше дефолтного значения для сканирования (128 кило), однако есть
Я в подобном архиве нашел сигнатуру sfx стаба и написал в custom.ini новую
секцию ;-)
AB> ключ PluginMaxReadData (TechNote#63), который это дело настраивает.
Да, забыл после обновления techinfo.txt прочитать...
AB> Кстати, что меня смутило: я полагал, что сигнатуры (в первую
AB> очередь) ищутся в начале блока/ов данных, расположенных за кодом (не
AB> знаю, как там организовано в PE-экзешнике,
Там нужно взять из таблицы секций смещение и длину последней секции и
сложить: если меньше длины файла, значит есть "оверлей".
Alexey
... FAR 1.70.2084, MA 1.70.169, md98se
--- "Раз пошлину брали, значит... Значит, у вас деньги есть!" [фильм]
* Origin: (2:5080/168.22)
