首页
社区
课程
招聘
[求助]求解Debug版跟Release版PE的IAT的不同
发表于: 2010-6-20 23:13 2441

[求助]求解Debug版跟Release版PE的IAT的不同

2010-6-20 23:13
2441

今天看了<深入剖析Win32可移植可执行文件格式>.写了一个Dome查看IAT.
发现对于VC6编译的release版的PE可以正常显示IAT.
可debug版的PE文件,显示IAT会出错...这是何解?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 137
活跃值: (410)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
逆了一下PEID,问题搞定了.
原来debug版的PE的文件对齐跟内存对齐不一样.
RVA要转成文件的偏移才可以读取数据.
2010-6-21 15:04
0
游客
登录 | 注册 方可回帖
返回
//