2009年8月25日
PE关于导入表(IAT)知识复习
摘要：   View always First Thunk选中后，ThunkRVA表示的是First Trunk，否则是Original Trunk。 在打开dll之前，First Trunk和Original Trunk指向的都是这个函数名的字符串。 但加载DLL成功后，First Trunk记录的事IAT表。 如 Call DialogBoxParamA,会变成 Call [4000... 阅读全文
posted @ 2009-08-25 15:41 Fan Zhang 阅读(496) 评论(0) 推荐(0)