摘要: 网上说的PE文件输入表原理太绕:归纳下:硬盘上PE文件的Characteristics和FirstThunk指向2个IMAGE_THUNK_DATA结构, 当加载到内存后,PE装载器通过 OriginalFirstThunk找到IMAGE_THUNK_DATA再找到IMAGE_IMPORT_BY_N... 阅读全文
posted @ 2015-07-15 16:26 鑫鑫1 阅读(2202) 评论(0) 推荐(0)