首页
社区
课程
招聘
[求助]求解Debug版跟Release版PE的IAT的不同
发表于: 2010-6-20 23:13 2445

[求助]求解Debug版跟Release版PE的IAT的不同

2010-6-20 23:13
2445

今天看了<深入剖析Win32可移植可执行文件格式>.写了一个Dome查看IAT.
发现对于VC6编译的release版的PE可以正常显示IAT.
可debug版的PE文件,显示IAT会出错...这是何解?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 137
活跃值: (420)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
逆了一下PEID,问题搞定了.
原来debug版的PE的文件对齐跟内存对齐不一样.
RVA要转成文件的偏移才可以读取数据.
2010-6-21 15:04
0
游客
登录 | 注册 方可回帖
返回
//