Struktur für 64Bit falsch dokumentiert?

[AHT]

Ist kein eigentliches Profan Thema, passt aber in die Programmierung.
Die Struktur hier scheint für 64Bit nicht zu stimmen: UNICODE_STRING Structure (Windows)

In eimem 64Bit Prozess müsste das eigentlich so in der Art aussehen:

 
typedef struct _LSA_UNICODE_STRING {
  USHORT Length;
  USHORT MaximumLength;
  BYTE Reserved[4];
  PWSTR  Buffer;
} LSA_UNICODE_STRING, *PLSA_UNICODE_STRING, UNICODE_STRING, *PUNICODE_STRING;

Kann das jemand bestätigen, widerlegen?

[ts-soft]

Das Alignment geschieht durch einen C-Compiler automatisch im Rahmen
der Optimierung, deshalb sind die 4 Byte auch nicht aufgeführt.
Sprachen, die keinen C-Compiler nutzen müssen bei dieser Dokumentation
also doll aufpassen.

[AHT]

Danke. Bin da gerade drüber gestolpert - böse Falle.

[Frabbing]

Sind so Sachen, bei denen man sich manchmal dumm und dusselig sucht...

[AHT]

Na ja - hab zum Glück auf Anhieb gesehen, wo da was nicht passt. Musste nur ein bischen suchen, wo die vier Bytes hingehören.
Microsoft dimensioniert MaximumLength in der Regel immer 2 Bytes Größer als Length. Daran konnte ich schon mal sehen, dass ich den richtigen Pointer auf den UNICODE_STRING hatte.
Der Code war zum Glück nicht sehr umfangreich (Kommandozeile von 64Bit Prozess ausgelesen). Bei anderen Sachen hätte ich länger gesucht.

[p. specht]

Hmmmm... Bedeutet das aber nicht, das man bei 64-bit Betriebssystemen auf einen 64-bit-Compiler (z.B. masm64) umsteigen MUSS, da sonst Alignementfehler viel Speed kosten? Anders ausgedrückt: Ist JWasm noch optimal?

[AHT]

Manche Sachen wirst du mit einem 32Bit-compiliertem Programm unter 64Bit gar nicht hinbekommen:

• Korrekt alle Verknüpfungen auslesen.
• Kommandozeile von 64Bit Prozessen ermitteln.
• Geladene DLLs von 64Bit Prozessen listen.
• Mit den Windows-Dialogen immer im korrekten Ordner zu landen.
• 64Bit Prozessspeicher komplett auszulesen oder zu scannen.
• ...

Ist auch das erste mal, dass mir so was untergekommen ist. Unter 32 Bit hatte ich bislang nie das Problem, das irgendwo Bytes fehlten...

[Frabbing]

Zitat von p. specht

Hmmmm... Bedeutet das aber nicht, das man bei 64-bit Betriebssystemen auf einen 64-bit-Compiler (z.B. masm64) umsteigen MUSS, da sonst Alignementfehler viel Speed kosten? Anders ausgedrückt: Ist JWasm noch optimal?

32 Bit Programme laufen ja ganz normal unter 64 Bit.

Keine Angst, mit JWasm kannst du jetzt schon jederzeit loslegen, 64 Bit-Programme zu erstellen, der beherrscht das perfekt. Hatte (hab) damit jedenfalls keine Probleme.
Natürlich sind einige 64-Bit-typische Dinge zu beachten. Alte Codes müssen deswegen angepasst werden, in erster Linie betrifft das den Aufruf von Prozeduren, weswegen Dll's besonders aufwendig sind umzustellen.

[p. specht]

Muss ich demnächst mal angehen, offenbar liegts nur an mangelnder Erfahrung...
Danke!