-
-
[求助]增加DLL重定位项的问题,有图有真相
-
发表于: 2012-4-1 00:09
-
最近学习PE 重定位的过程中，给一个DLL增加了一些功能.
由于一些方面的考虑,把增加的代码写在了.data区段了,并设置了可读可写可执行.
增加的功能对原代码打了补丁,打补丁的地方是一个 FF 15 XXXX的引入函数调用.
这里涉及到了重定位的问题，所以就在重定位表中手工新增加了一项重定位在末尾.
结果OD不能加载.用LordPE查看,重定位的RVA指向了.rsrc节.
是不是系统在加载PE文件的时候，指向代码段和数据段以外的重定位信息不能进行修正了???
求教于啊!!!!!
由于一些方面的考虑,把增加的代码写在了.data区段了,并设置了可读可写可执行.
增加的功能对原代码打了补丁,打补丁的地方是一个 FF 15 XXXX的引入函数调用.
这里涉及到了重定位的问题，所以就在重定位表中手工新增加了一项重定位在末尾.
结果OD不能加载.用LordPE查看,重定位的RVA指向了.rsrc节.
是不是系统在加载PE文件的时候，指向代码段和数据段以外的重定位信息不能进行修正了???
求教于啊!!!!!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
 谢谢指点! 我想,应该不是你说的对齐问题.为了验证你这个说法,我特意把代码写到rsrc节点末尾空隙处. 然后依然手工添加了重定位项.这次添加RVA也确实指向了rsrc段,并未超出. 之前忘记说了， 即使是超出了范围加载也是正常的,只是重定位项并未起作用，系统并没有对它进行修正。 这里的问题是,之所以加载不了，是因为增加新的重定位项后，修正了下DataDirectory[IMAGE_DIRECTORY_ENTRY_BASERELOC].Size 这个成员的大小. 只要改了这个大小，加载就不成功。如果不改，加载是没有问题的。  现在的问题是想知道为啥，增加的重定位没有起到作用???
|
|
|
|
|
|
确实写错了。每个块的大小定义必须是4的整数倍对齐. 系统遍历重定位表的时候原来是： while ( [IMAGE_DIRECTORY_ENTRY_BASERELOC].Size -=pIBR->SizeOfBlock ) ......... 理论上跟在什么节是没有啥关系，在遍历过程中都会进行fix。 一语惊醒梦中人，感谢！ |
|
|
[QUOTE=xnop;1059483]
确实写错了。每个块的大小定义必须是4的整数倍对齐.系统遍历重定位表的时候原来是： while ( [IMAGE_DIRECTORY_ENTRY_BASERELOC].Size -=pIBR->SizeOfBlock ) ......... 理论上跟在什么节是没有啥关系，在遍历...[/QUOTE] 手动修改导致的问题，一般都是这原因， 比如你PE头位移时也是可能会遇到4对齐的问题， 这时你可以用lordpe直接修复即可对齐了 |
|
|
|
|
|
|
