-
-
关于跳转表的来龙去脉？？？
-
发表于:
2011-5-25 19:21
4800
-
/*401145*/ int3
/*401146*/ jmp dword ptr ds:[<&USER32.CreateWindowExA>]
/*40114C*/ jmp dword ptr ds:[<&USER32.DefWindowProcA>]
/*401152*/ jmp dword ptr ds:[<&USER32.DispatchMessageA>]
/*401158*/ jmp dword ptr ds:[<&USER32.GetMessageA>]
/*40115E*/ jmp dword ptr ds:[<&USER32.LoadCursorA>]
/*401164*/ jmp dword ptr ds:[<&USER32.LoadIconA>]
/*40116A*/ jmp dword ptr ds:[<&USER32.PostQuitMessage>]
/*401170*/ jmp dword ptr ds:[<&USER32.RegisterClassExA>]
/*401176*/ jmp dword ptr ds:[<&USER32.ShowWindow>]
/*40117C*/ jmp dword ptr ds:[<&USER32.TranslateMessage>]
/*401182*/ jmp dword ptr ds:[<&USER32.UpdateWindow>]
/*401188*/ jmp dword ptr ds:[<&KERNEL32.ExitProcess>]
/*40118E*/ jmp dword ptr ds:[<&KERNEL32.GetCommandLineA>]
怎么取得文件中的事跳转表呢！ 比如: DosHeader + 3c 处就是PE头。那么跳转表有固定的相对地址吗？ 还是只能搜索 代码的方式找到！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
