2017 年 10月 4 日随笔档案 - flatcc

摘要：重定位表待补充 IAT表待补充阅读全文

posted @ 2017-10-04 23:30 flatcc 阅读(221) 评论(0) 推荐(0)

摘要：导入表结构 PE文件加载前： PE文件加载后：打印导入表的过程： 1.定位导入表： 2.输出DLL名字 3.遍历OriginalFirstThunk 4.遍历FirstThunk 阅读全文

posted @ 2017-10-04 23:23 flatcc 阅读(550) 评论(0) 推荐(0)

摘要：数据目录和程序运行时息息相关的表有：导出表导入表重定位表 IAT表导出表阅读全文

posted @ 2017-10-04 22:28 flatcc 阅读(254) 评论(0) 推荐(0)

FLATCC