随笔分类 -  PE文件

【PE文件】TLS
摘要：TLS表位置 IMAGE_NT_HEADERS.IMAGE_OPTIONAL_HEADER32.IMAGE_DATA_DIRECTORY_ARRAY[9].VirtualAddress TLS表结构 TLS（Thread Local Storage，线程局部存储）以一个 IMAGE_TLS_DIRE 阅读全文
posted @ 2022-02-17 23:38 SunsetR 阅读(274) 评论(0) 推荐(0)
【PE文件】重定位
摘要：重定位表位置 IMAGE_NT_HEADERS.IMAGE_OPTIONAL_HEADER32.IMAGE_DATA_DIRECTORY_ARRAY[5].VirtualAddress 重定位表结构 重定位表以一个 IMAGE_BASE_RELOCATION（IBR）数组开始，最后以一个全0的IBR 阅读全文
posted @ 2019-11-12 14:50 SunsetR 阅读(461) 评论(0) 推荐(0)
【PE文件】导出表
摘要：导出表位置 IMAGE_NT_HEADERS.IMAGE_OPTIONAL_HEADER32.IMAGE_DATA_DIRECTORY_ARRAY[0].VirtualAddress 导出表结构 导出表以一个 IMAGE_EXPORT_DIRECTORY（IED）结构体开始，它使不同的应用程序都可以 阅读全文
posted @ 2019-07-23 20:03 SunsetR 阅读(598) 评论(0) 推荐(0)
【PE文件】导入表
摘要：导入表位置 IMAGE_NT_HEADERS.IMAGE_OPTIONAL_HEADER32.IMAGE_DATA_DIRECTORY_ARRAY[1].VirtualAddress 导入表结构 IMAGE_IMPORT_DESCRIPTOR（IID） 导入表以一个 IMAGE_IMPORT_DES 阅读全文
posted @ 2019-07-16 01:11 SunsetR 阅读(1088) 评论(0) 推荐(0)