[WIN32] caricamento EXE dalla RAM anziché dal disco (seconda parte)

[71104]

ricordate la prima parte? :p
ok, recentemente grazie ad un certo progetto che sto portando avanti ho scoperto come mai in Win32 solitamente non è possibile caricare un programma dalla RAM anziché dal disco; di fatto durante il caricamento vero e proprio con CreateProcess (o LoadLibrary per le DLL) il loader di Windows non scrive il contenuto del file in RAM, semplicemente lo mappa con CreateFileMapping/MapViewOfFile; a scriverlo fisicamente ci pensa poi il Memory Manager (scrive le pagine in RAM solo quando capita il primo vero accesso a quella zona di memoria); l'unico caso in cui il loader usa la ReadFile (o la sua corrispondente interna nei sistemi NT) è per leggere un po' di headers e informazioni generali al fine di stabilire ad esempio il subsystem utilizzato dal programma e altre informazioni simili.
comunque il modo (non sperimentato!) per caricare un programma dalla RAM era quello di passare alla CreateProcess (o alla LoadLibrary) il nome di una named pipe.

EDIT: giusto per la cronaca, ecco il link alla prima parte:
http://forum.hwupgrade.it/showthread.php?t=918319

[cionci]

ricordate la prima parte? :p
comunque il modo (non sperimentato!) per caricare un programma dalla RAM era quello di passare alla CreateProcess (o alla LoadLibrary) il nome di una named pipe.
Interessante...hai qualche link ?

[71104]

Interessante...hai qualche link ?
http://msdn.microsoft.com (da visualizzare con IE)
http://www.newsland.it (un newsreader gratuito)
gruppi di Google per i post più vecchi (Newsland visualizza al max 20 pagine di posts; quelli vecchi vengono man mano cancellati)
assieme al reference Intel dei P4, questi sono gli unici posti dove imparo.
nello specifico, la questione del caricamento l'ho appresa googlando su Usenet, ma non chiedermi dove perché non me lo ricordo :p

[kk3z]

http://msdn.microsoft.com (da visualizzare con IE)

perchè? a me si vede bene :read:

[71104]

da me invece il frame laterale si vede bene solo con IE (ho provato con IE e FF finiti di aggiornare esattamente in questo momento).