[求助]关于重载内核过程中节对齐的问题-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]关于重载内核过程中节对齐的问题

发表于: 2012-7-24 23:40 3588

[求助]关于重载内核过程中节对齐的问题

潇遥子枫

2012-7-24 23:40

3588

可能本人愚钝了，问题如下：
我用ExAllocPoolWithTag函数分配内存加载内核，假如得到的地址为0x80040008，那么我加载Section时候若RVA为0x1000的话，加载的VA应该为0x80041008，但是若根据ImageFileHeader描述的对齐为0x1000来说，0x80041008这个地址并不与0x1000对齐，这时该如何是好，是无视，还是？？？

[注意]看雪招聘，专注安全领域的专业人才平台！

#调试逆向

收藏・0

免费

支持