首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]怎么查看IAT表
发表于: 2011-6-19 13:54 5982

[求助]怎么查看IAT表

boystones 活跃值
2011-6-19 13:54
5982
在XP下用了系统中的记事本 OD载入，它的IAT表是在IMAGE_NT-HEADERS目录中吗，也就是最后的Image_Data_Directorys(80h)中第二个输入表的RVA值中吗，看图这是一个8字节大小的值，前四个字节是加载于内存中的偏移地址（RVA）吗，后四个是大小吗，我的是RVA 00007604  大小为000000C8。但看书上的介绍第三版，279页是一个以IID开始的数组，这又从哪里开始分析。

在OD中按“E”图标，出现的模块中，有些显红色，有些显绿色，代表什么呀。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
ronging
雪    币： 113
活跃值： (100)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
可以用LordPE试试
2011-6-19 22:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//