摘要: 记录一下我对导入表的理解 根据数据目录的第二个元素的VirtualAddress就可以查找到导入表 导入表的结构如上图所示,其中可以将PIMAGE_THUNK看成大小为4个字节的数据类型,存放了RVA 1.根据联合体的属性,可以将第一个成员看成时 PIMAGE_THUNK_DATA Original 阅读全文
posted @ 2021-03-22 19:03 Yanmo 阅读(234) 评论(0) 推荐(0)