[讨论]关于《加密与解密》10.5.4节的一个小疑问-付费问答-看雪论坛-安全社区|非营利性质技术交流社区

[旧帖] [讨论]关于《加密与解密》10.5.4节的一个小疑问 0.00雪花

发表于: 2011-10-9 11:48 1087

[旧帖] [讨论]关于《加密与解密》10.5.4节的一个小疑问 0.00雪花

lupy

2011-10-9 11:48

1087

书中举了一个实例PE.exe进行分析，根据书中介绍，PE.exe中有两个IID数组，第一个IID分析得出的数据列在表10-10中，从表中可以看出，第一个元素为0000 2010，与First Thunk内容一致。按照同样的方法对第二个IID进行分析，发现，第一个元素应该为0000 21A0，与其First Thunk的内容（0000 2000）不一致，请问这是什么原因导致的呢？

[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！

收藏・0

免费・0

支持