Discussion :

[Chacha35]

Bonjour, j'ai un travail à faire mais j'ai beaucoup de difficultés.

Voici l'énoncé:

typedef struct tagMODULEENTRY32 {
DWORD dwSize;
DWORD th32ModuleID;
DWORD th32ProcessID;
DWORD GlblcntUsage;
DWORD ProccntUsage;
BYTE * modBaseAddr;
DWORD modBaseSize;
HMODULE hModule;
TCHAR szModule[MAX_MODULE_NAME32 + 1];
TCHAR szExePath[MAX_PATH];
} MODULEENTRY32, *PMODULEENTRY32;


1. Quelles sont les valeurs des variables de MODULEENTRY32? Pourquoi il semble que les valeurs de szModule et de szExePath ne soient pas initialisées?
2. little-endian ou big-endian ?

liens:
MODULEENTRY32 : http://msdn.microsoft.com/en-us/libr...8VS.85%29.aspx
Module32First: http://msdn.microsoft.com/en-us/libr...8VS.85%29.aspx
Module32Next: http://msdn.microsoft.com/en-us/libr...8VS.85%29.aspx
CreateToolhelp32Snapshot: http://msdn.microsoft.com/en-us/libr...8VS.85%29.aspx

conseil: MAX_MODULE_NAME32=255, MAX_PATH=256

Donc j'ai un fichier txt que j'ai ouvert avec firefox en pièce jointe. Je pense avoir répondu à la 2ème question c'est du little endian.

Mais je ne vois pas (même après avoir lu la doc) comment je peut connaitre les valeurs. Le fichier est compliqué à lire.

Si j'ai bien compris, ça sert à connaitre tout les .dll de cette API.

Merci d'avance pour votre aide.

[Médinoc]

La première partie de la première question est facile: Tu lis par tranche de 4 octets, vu que tous les membres de la structure sont des valeurs 32 bits.

[Chacha35]

Bonjour,

Merci pour ta réponse. Donc j'ai trouvé les premières valeurs. Je pense que c'est du little endian car la 2ème valeur est toujours égale à 1 et que sur l'image on voit : 01 00 00 00.

Mais à un moment on voit kernel32.dll et là on dirait du big endian. Et on arrive à cette ligne pour l'avant dernière valeur. Donc je ne sais pas trop. Mais bon j'ai déjà bien avancé.

[Médinoc]

Une chaîne de caractères ASCII n'a pas d'endianness, vu que les caractères font un octet chacun.

Pour une chaîne de caractères en UTF-16, il y aurait une endianness pour les caractères eux-mêmes, mais pas pour la chaîne, qui serait toujours écrite "à l'endroit".

[Chacha35]

Ok d'accord! merci beaucoup