-
-
壳专题中的加密引入表中的疑问…
-
发表于:
2010-1-16 19:49
3283
-
电脑上不了网.我手机上,发不了代码.麻烦大家去看一下加密引入表这篇文章,谢谢
就是在判断完是否是pe文件之后接着有一句话.
"将内存偏移换为文件偏移,再加上文件头的内存映射就等于引入表在文件的地址了"
invoke RVA2Offset,pMem,eax
xchg ebx,eax
add ebx,pMem
这里pMem不是文件影射到内存的首地址吗?这应该是一个内存地址呢?
怎么pMem加上引入表在文件的偏移ebx后会是引入表在文件中的地址呢?
谢谢
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
