typedef struct _IMAGE_BASE_RELOCATION {
    DWORD   VirtualAddress;
    DWORD   SizeOfBlock;
//  WORD    TypeOffset[1];
} IMAGE_BASE_RELOCATION;
typedef IMAGE_BASE_RELOCATION UNALIGNED * PIMAGE_BASE_RELOCATION;

VirtualAddress:页起始地址RVA。
SizeOfBlock:表示该分组保存了几项重定位项。
TypeOffset:这个域有两个含义,大家都知道,页内偏移用12位就可以表示,剩下的高4位用来表示重定位的类型。而事实上,Windows只用了一种类型IMAGE_REL_BASED_HIGHLOW  数值是 3

 

相关文章:

  • 2022-12-23
  • 2021-05-20
  • 2022-12-23
  • 2022-02-21
  • 2022-02-22
  • 2021-11-11
  • 2021-10-15
猜你喜欢
  • 2022-01-07
  • 2021-06-09
  • 2022-02-21
  • 2022-12-23
  • 2021-12-26
  • 2021-04-14
相关资源
相似解决方案