首页
社区
课程
招聘
[求解]请朋友位进来帮我解释一下这个小问题
发表于: 2009-11-16 09:40 2811

[求解]请朋友位进来帮我解释一下这个小问题

2009-11-16 09:40
2811
一个DLL文件,用LordPE载入,那天无意中发现在“输入表”里有个“删除镜像导入描述符”的菜单,就点了一下,发现输入表中的USERENV.dll就没有了,但是文件还是可以正常使用,请问“删除镜像导入描述符”是做什么用的,删除后对文件有什么影响吗?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 2523
活跃值: (520)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
删除后保存结果理论上就不太好用了
IAT的填充信息都被你删除了,下次PELOADER加载的时候找不到IAT的填充信息,当你调用IAT的时候,自然会出问题
2009-11-16 10:11
0
雪    币: 81
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
嗯,好的,有点懂了,谢谢了
2009-11-16 12:54
0
游客
登录 | 注册 方可回帖
返回
//