IMAGE_IMPORT_BY_NAME结构小疑问-经典问答-看雪-安全社区|安全招聘|kanxue.com

skypismire 活跃值

2009-12-26 21:59

5469

此结构定义
IMAGE_IMPORT_BY_NAME  STRUCT
Hint       dw  ?
Name1 db  ?
IMAGE_IMPORT_BY_NAME  ENDS
其中Hint为2个字节,但好多程序此结构中此参数有1个字节的,下面列出一个:

注意那个UnmapViewOfFile函数对应的IMAGE_IMPORT_BY_NAME结构,它的Hint就只有1个字节

上传的附件：

收藏・0

免费・0

支持

最新回复 (2)
放晴雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 46 粉丝 0 关注私信	放晴 2 楼后面Unmap中U的ASCLL码怎么可能是02呢？这个问号在这就占两个字节，从55 6E开始才是函数名称你多选中了一个字节你数下，后面对应的注释字符这行只有15个，其中？占两个字节，就是hint 2009-12-26 22:18 0
skypismire 雪币： 75 活跃值： (803) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 1 关注私信	skypismire 1 3 楼额,真是这样,od左右对应的不齐阿,没想到去数这个.. 2009-12-27 01:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

skypismire

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
放晴雪币： 92 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 46 粉丝 0 关注私信	放晴 2 楼后面Unmap中U的ASCLL码怎么可能是02呢？这个问号在这就占两个字节，从55 6E开始才是函数名称你多选中了一个字节你数下，后面对应的注释字符这行只有15个，其中？占两个字节，就是hint 2009-12-26 22:18 0
skypismire 雪币： 75 活跃值： (803) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 1 关注私信	skypismire 1 3 楼额,真是这样,od左右对应的不齐阿,没想到去数这个.. 2009-12-27 01:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复