首页
社区
课程
招聘
[旧帖] [求助] 有关IAT与内存映射文件的问题,求助老鸟,先谢谢了 0.00雪花
发表于: 2010-8-28 16:40 1518

[旧帖] [求助] 有关IAT与内存映射文件的问题,求助老鸟,先谢谢了 0.00雪花

2010-8-28 16:40
1518
IAT表里的函数地址是由PE加载器在加载的时候填入的,如果用内存映射文件的方式把PE文件映射入内存,我想问的是,这时IAT表中的内容依然和INT表中的一样呢,还是已经被修改指向了对应的函数地址?如果是指向了对应的函数地址,那是谁把地址填入IAT表中的?我是个菜鸟,刚学PE文件格式,希望大家能给予帮助,谢谢了

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
现在很纠结,希望大家能帮我下
2010-8-28 21:37
0
雪    币: 555
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
PE文件加载后IAT中的内容已经替换成了相应的函数地址
2010-8-28 23:21
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
嗯 我知道的是用PE加载器加载的时候,加载器会把IAT中的内容替换成相应的函数地址,可如果是用内存映射文件的方式呢?我感觉用内存映射文件的方式时没有用加载器的
2010-8-29 15:42
0
雪    币: 36
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
希望有谁可以给我回答下这个问题 谢谢大家
2010-8-31 17:14
0
游客
登录 | 注册 方可回帖
返回
//