некстати
у меня странность... (пишу статью про WinDbg)
есть код, который заменяет в таблице импорта в DLL-ке адрес вызова функции на свою.. подменяет, типа, вызов функции...
таки вот, оказалось, что в этой таблице для kernel32.dll НЕСКОЛЬКО секций _IMAGE_IMPORT_DESCRIPTOR... WTF?
когда я делал это на 64битной винде - такого не было... там была всего одна... а это - на 32битной
приложение и ддл-ки, которые оно загружает - свои, на делфи писанные
есть ещё приложение - на С, - призванное падать с AV/// там то же самое..
кто объяснит?