A
зависет от разрядности ось, 8 в 64, это же указатель
и под какую ось/разрядность ты пишешь?
Size: a a a
2020 June 17
RS
винда 64
A
винда 64
значит что?
RS
64 бита адрес указателя, 8 байт
A
правильно, длина записываемых данных будет 8б, что в структуре и указано
RS
что-то я не понимаю
A
, он записывает в эти 4 байта ULONG_PTR th32DefaultHeapID
тогда не догоняю я эти словаA
кто "он" записывает, код приведи. мож это ты неправильный размер или данные щаписываешь
A
а ты его и не приведешь (пример), и я знаю даже почему
RS
а ты его и не приведешь (пример), и я знаю даже почему
давайте на другом канале продолжим, не могу в 2 сразу флудить )
A
а ты его и не приведешь (пример), и я знаю даже почему
и вообще, эта структура для x32.
в х64 я ее не наблюдаю
в х64 я ее не наблюдаю
A
но могу ошибаться
RS
ну он может и в ноль устанавливается, но на выравнивание то всеравно влияет
A
8 байт.
A
или 4
A
unsigned long Это сколько ?
RS
зависет от разрядности системы, это указатель - PTR
s
в целом если не вдаваться в конкретный случай, вопрос можно сформулировать так - как совмещаются в одной структуре dd и dq данные, вообще это нормально ? апи вызов был написан под x32 соответственно и структура для него на x32 рассчитана, но его используют и в x64.
Или это всё скрещения ужа с ежом
Или это всё скрещения ужа с ежом
Это разные вызовы. 32 в названии по историческим причинам.
RS
Это разные вызовы. 32 в названии по историческим причинам.
а структуру одну и туже используют ?
RS
какая она должна быть, как правильно, для этого вызова в x64
как правильно это должно выглядить в fasm
Syntax
C++
typedef struct tagPROCESSENTRY32 {
DWORD dwSize;
DWORD cntUsage;
DWORD th32ProcessID;
ULONG_PTR th32DefaultHeapID;
DWORD th32ModuleID;
DWORD cntThreads;
DWORD th32ParentProcessID;
LONG pcPriClassBase;
DWORD dwFlags;
CHAR szExeFile[MAX_PATH];
} PROCESSENTRY32;
как правильно это должно выглядить в fasm