绑定输入时问了正确预测函数地址。

数据目录表的第12个成员指向绑定输入。

绑定输入以一个IMAGE_BOUND_IMPORT_DESCRIPTOR(IBID)结构的数组开始。

第9天:《加密与解密》-PE文件格式(三)

输出表

当一个DLL函数能被EXE或另一个DLL文件使用,就叫输出。大部分DLL文件都存在输出表。

输出表是数据目录表的第一个成员。

IED结构:

第9天:《加密与解密》-PE文件格式(三)

第9天:《加密与解密》-PE文件格式(三)

基址重定位

载入时不是默认基地址,则需要重定位,重定位表一般用“.reloc”表示。

第9天:《加密与解密》-PE文件格式(三)

基址重定位表的结构:

第9天:《加密与解密》-PE文件格式(三)

第9天:《加密与解密》-PE文件格式(三)

笔记只是简单的记录一下,更关键的是要跟随书上进行实例分析,不然理论就只能是理论。

相关文章:

  • 2021-12-18
  • 2021-11-30
  • 2022-12-23
  • 2021-06-16
  • 2021-12-30
  • 2021-12-31
  • 2022-12-23
猜你喜欢
  • 2021-12-03
  • 2021-09-14
  • 2021-04-15
  • 2022-01-19
  • 2021-12-30
  • 2021-12-31
相关资源
相似解决方案