PE关于导入表(IAT)知识复习

 

View always First Thunk选中后,ThunkRVA表示的是First Trunk,否则是Original Trunk。

在打开dll之前,First Trunk和Original Trunk指向的都是这个函数名的字符串。

但加载DLL成功后,First Trunk记录的事IAT表。

如 Call DialogBoxParamA,会变成 Call [400000+2A2bC]

相关文章:

  • 2022-12-23
  • 2022-12-23
  • 2018-10-02
  • 2021-06-03
  • 2021-07-17
  • 2021-08-21
  • 2022-02-19
猜你喜欢
  • 2022-02-10
  • 2021-07-06
  • 2021-11-21
  • 2022-02-11
  • 2022-12-23
  • 2022-02-03
  • 2018-10-04
相关资源
相似解决方案