06 2020 档案

摘要：0X0 EAT表 在windows系统中，“库”是为了方便其他程序调用而集中包含相关的函数的文件(dll,sys).win32 API是最具有代表性的库。 EAT是一种核心机制，它使不同的应用程序可以调用库文件中提供的函数。也就是说，只有通过EAT表才能准确的求得从相应的库中导出函数的起始地址。 P 阅读全文

摘要：0X0 0 DLL介绍 DLL翻译器为动态链接库，原来不存在DLL的概念只有，库的概念，编译器会把从库中获取的二进制代码插入到应用程序中。在现在windows操作系统使用了数量庞大的库函数(进程，内存，窗口，消息)采用这种包含库的方式，会造成内存严重的浪费。因此，windows OS 设计者根据需要 阅读全文