-
-
[旧帖] [求助]得到PE文件导入表结构的位置 0.00雪花
-
发表于: 2010-8-26 17:01 1018
-
《Windows环境下32位汇编语言程序设计》例子程序中取得RVA地址是:
assume edi:ptr IMAGE_NT_HEADERS
mov eax,[edi].OptionalHeader.DataDirectory[8].VirtualAddress
我查了一下8的定义是:
#define IMAGE_DIRECTORY_ENTRY_GLOBALPTR 8
1的定义才是导入表呀?
#define IMAGE_DIRECTORY_ENTRY_IMPORT 1
为什么程序中用的是8呢?
assume edi:ptr IMAGE_NT_HEADERS
mov eax,[edi].OptionalHeader.DataDirectory[8].VirtualAddress
我查了一下8的定义是:
#define IMAGE_DIRECTORY_ENTRY_GLOBALPTR 8
1的定义才是导入表呀?
#define IMAGE_DIRECTORY_ENTRY_IMPORT 1
为什么程序中用的是8呢?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
看原图
赞赏
雪币:
留言: