Yanmo

摘要： 记录一下对重定位表的理解。 在结构数组DataDirectory中第二个元素就与重定位表有关，可以通过其中的VirtualAddress找到重定位表，重定位表有时并不为一个。 上图所示的就是重定位表的结构，下面来解释一下一些东西 1.SizeOfBlock，存的是重定位表以及后面的块区的大小，可以通 阅读全文

摘要： 记录一下对导出表的理解 在DataDirectory的结构数组中，第一个元素记录了导出表的VirtualSize和Size，其中VirtualSize是在内存中的偏移地址。 通过VirtualSize可以找到导出表的位置，导出表记录了文件导出的函数的名称，数量，地址之类的属性。 导出表的成员如上图所 阅读全文