[求助]请教一个PE结构的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]请教一个PE结构的问题

发表于: 2010-5-25 22:23 3847

[求助]请教一个PE结构的问题

水晶蜗牛

2010-5-25 22:23

3847

我用C32asm打开记事本，想找到他的输入表的位置。

用peditor打开记事本，信息如下：
RVA 大小
输入表 00007604 000000C8

如何根据这个RVA找到记事本中输入表的位置啊？？？？

我用RVA+基址--OC---转成文件偏移

但在c32asm中，这个文件偏移位置的数据就是一块乱码啊，根本不是输入表。。。。

请赐教...............

[注意]看雪招聘，专注安全领域的专业人才平台！

#调试逆向

收藏・0

免费

支持

最新回复 (2)
lonkil 雪币： 223 活跃值： (185) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 115 粉丝 0 关注私信	lonkil 1 2 楼 ox00007604只是一个RVA，你需要转成基于文件的偏移。这个偏移是第一个IMAGE_IMPORT_DESCRIPTOR的偏移。 2010-5-25 23:15 0
水晶蜗牛雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 255 粉丝 0 关注私信	水晶蜗牛 3 楼谢谢楼上，我终于弄明白了，呵呵 2010-5-27 12:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

水晶蜗牛

发帖

255

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
lonkil 雪币： 223 活跃值： (185) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 115 粉丝 0 关注私信	lonkil 1 2 楼 ox00007604只是一个RVA，你需要转成基于文件的偏移。这个偏移是第一个IMAGE_IMPORT_DESCRIPTOR的偏移。 2010-5-25 23:15 0
水晶蜗牛雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 255 粉丝 0 关注私信	水晶蜗牛 3 楼谢谢楼上，我终于弄明白了，呵呵 2010-5-27 12:40 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[求助]请教一个PE结构的问题

账号登录 验证码登录

账号登录

验证码登录