2022年5月1日
PE头-关于导入表的计算
摘要： 我们使用01Editor观察任意标准程序，比如笔记本notepad.exe。 在节NTHeader的DataDirArray的Import 我们得到 记录导入表的RVA：7604H。 虽然记录在VritualAddress的字段中但是值为RVA。 那么怎么得到导入表呢？ 判断RVA所处的节并获取节的 阅读全文
posted @ 2022-05-01 21:48 ARM830 阅读(122) 评论(0) 推荐(0) 编辑