摘要：
静态链接库 OD查看模块，没有 TestStaticLib.lib 模块 OD 查看汇编，找到Plus方法，发现 静态链接库编译在调用它的exe中，并没有实现真正的模块化 Plus方法 代码 编译lib stdafx.h stdafx.cpp 把.lib文件放在新工程目录下，调用lib main.c 阅读全文
posted @ 2020-03-30 22:35
程序媛墨禾
阅读(692)
评论(0)
推荐(0)
摘要：
1、如何定位导出表： 数据目录项的第一个结构，就是导出表. typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; DWORD Size; } IMAGE_DATA_DIRECTORY, PIMAGE_DATA_DIRECTORY; 阅读全文
posted @ 2020-03-30 22:33
程序媛墨禾
阅读(494)
评论(0)
推荐(0)
摘要：
手工 编译一个带有全局变量的exe 这是代码 打印出来的是全局变量globalVar 在内存中的地址 VA=424a30 PETool看基址=00400000，RVA=VA ImageBase=424a30 00400000 = 24a30 再看看在内存中、文件中的对齐方式 1、如果在内存中和文件中 阅读全文
posted @ 2020-03-30 15:49
程序媛墨禾
阅读(2142)
评论(0)
推荐(0)
浙公网安备 33010602011771号