[求助]关于重载内核过程中节对齐的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于重载内核过程中节对齐的问题

发表于: 2012-7-24 23:40 3560

[求助]关于重载内核过程中节对齐的问题

潇遥子枫

2012-7-24 23:40

3560

可能本人愚钝了，问题如下：
我用ExAllocPoolWithTag函数分配内存加载内核，假如得到的地址为0x80040008，那么我加载Section时候若RVA为0x1000的话，加载的VA应该为0x80041008，但是若根据ImageFileHeader描述的对齐为0x1000来说，0x80041008这个地址并不与0x1000对齐，这时该如何是好，是无视，还是？？？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・0

免费・0

支持