-
-
[旧帖] [求助] 有关IAT与内存映射文件的问题，求助老鸟，先谢谢了 0.00雪花
-
发表于: 2010-8-28 16:40
-
IAT表里的函数地址是由PE加载器在加载的时候填入的，如果用内存映射文件的方式把PE文件映射入内存，我想问的是，这时IAT表中的内容依然和INT表中的一样呢，还是已经被修改指向了对应的函数地址？如果是指向了对应的函数地址，那是谁把地址填入IAT表中的？我是个菜鸟，刚学PE文件格式，希望大家能给予帮助，谢谢了
|
|
|---|---|
|
|
 现在很纠结，希望大家能帮我下
|
|
|
|
|
|
|
|
|
|
