研究detours3.0时,在帮助文档中看到的Payloads and DLL Import Editing这一节时,
有点不明白这个有效负载是什么东西。
如,我自己写了个截获DLL,用setdll.exe把它加入到A.exe中,A.exe中就有一个。detour节,根据文档说明,新增的节是下面这样的:
.detours section
detours header
original PE header
new import table
user payloads
我用UE打开这个A.exe后,查看这个user payloads数据,看不出是什么东西,到底这个payloads是什么?