能力值：
( LV3，RANK：20 )
|
-
-
2 楼
结帖率:66.67%
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
在数据目录表中保存了输入表的RVA和SIZE。
|
能力值：
( LV4，RANK：50 )
|
-
-
4 楼
看PE结构……
|
能力值：
( LV9，RANK：310 )
|
-
-
5 楼
段仅仅只是把不同属性的数据区分开，跟输入表无关，输入表可以放在任一段内的，至于怎么查找输入表数据，看看PE结构吧
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
PIMAGE_NT_HEADERS pnth = ImageNtHeader(pImage);
PIMAGE_OPTIONAL_HEADER poh = &pnt->OptionalHeader;
DWORD ImportTableRva = poh->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress;
DWORD ImportTableSize = poh->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].Size;
PIMAGE_IMPORT_DESCRIPTOR piid = (PIMAGE_IMPORT_DESCRIPTOR) ImageRvaToVa(pnth, pImage, ImportTableRva, NULL);
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
学过PE结构吗，没学过去下一本书
罗云彬的Windows环境下32位汇编语言，最后一章节里面有讲这个问题，上面的写得很清楚，我就不上传书了，到处都有
|
能力值：
( LV3，RANK：20 )
|
-
-
8 楼
相关代码我以前贴过，累了，不想贴了
|
能力值：
( LV5，RANK：60 )
|
-
-
9 楼
太浪费KX了 
|
|
|
|
