-
-
[求助]修改段的rva之后需要同事修改哪些东西？
-
发表于:
2012-12-5 17:08
3431
-
在一个exe的第一个section前插入一个新的section，其他的往后移
name V Size RVA R size RAW
如：原先.text 00005000 00001000 00004E00 00000400...
.rdata 00003000 00006000 00002C00 00005200...
改后.test 00016000 00001000 00000000 00000400...
.text 00005000 00017000 00004e00 00000400...
.rdata 00003000 0001c000 00002c00 00005200...
这里主要修改了RVA，除了修改DataDirectory， 导入表的AddressOfData，重定位表中的地址，还有BaseOfCode及BaseOfData还有神马有修改的？
我这几个地方修改后还是不能用。用depend打开会有几个dll提示找不到指定文件。
搞了一下午了。。。help！！！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
导入表中dll字符串指针的偏移改了木有。
