PE文件加载到内存后,要根据重定位表,进行重定位(类似全局变量的访问)。只有重定位后,才可以和原来内存中的代码段进行比较,定位inlinehook。
想问的是,elf是否也需要这样?
[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界