摘要: 课堂知识点 文字知识点 点击查看代码 打印绑定导入表 绑定导入表结构: PE加载EXE相关的DLL时,首先会根据IMAGE_IMPORT_DESCRIPTOR结构中的TimeDateStamp来判断是否要重新 计算IAT表中的地址。 TimeDateStamp == 0 未绑定 TimeDateSt 阅读全文
posted @ 2021-09-29 15:04 皇帽讲绿帽带法技巧 阅读(169) 评论(0) 推荐(0)