[求助]关于重载内核过程中节对齐的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于重载内核过程中节对齐的问题

发表于: 2012-7-24 23:40 3536

[求助]关于重载内核过程中节对齐的问题

潇遥子枫

2012-7-24 23:40

3536

可能本人愚钝了，问题如下：
我用ExAllocPoolWithTag函数分配内存加载内核，假如得到的地址为0x80040008，那么我加载Section时候若RVA为0x1000的话，加载的VA应该为0x80041008，但是若根据ImageFileHeader描述的对齐为0x1000来说，0x80041008这个地址并不与0x1000对齐，这时该如何是好，是无视，还是？？？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#调试逆向

收藏・0

免费・0

支持