首页 > 其他 > 详细

输入表、IAT以及输出表

时间:2017-06-20 20:49:22      阅读:238      评论:0      收藏:0      [点我收藏+]

输入表、IAT表与输出表

 技术分享

 

ImportTable : 00002010

 技术分享

技术分享

 

 

 

 

 

RVA to FOA

 技术分享

技术分享

所以输入表在文件中的地址为

 

2010 - 2000 + 600 = 610

技术分享

技术分享

技术分享

 

技术分享

ImportAddressTable(IAT) : 00002000

技术分享

IAT表在文件中的地址为:

2000 - 2000 + 600 = 600

 技术分享

 

 

 

 

 

 

 

 

 

    

 

 

导出表

 

 技术分享

 

 

 

注意 GetProcAddress里面用的是函数编号,而导入表中的hint是函数索引

 

函数编号= 函数索引+nBase

 

 技术分享

 

输入表、IAT以及输出表

原文:http://www.cnblogs.com/bxdm/p/7056068.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!