-
-
关于pe文件延迟加载导入表结构的字段
-
发表于: 2013-3-18 12:01
-
各位大神，小弟最近在研究PE导入表的延迟加载技术,延迟加载导入表的结构体如下：
IMAGE_DELAY_IMPORT_DESCRIPTOR STRUCT
Attributes dword ?
Name dword ?
........
IMAGE_DELAY_IMPORT_DESCRIPTOR ENDS
相关资料中描述Name这个字段是一个指向我们延迟加载的dll名称的RVA，但是我在winhex中看到的这个地址是一个虚拟地址(VA)，并不是相对虚拟地址(RVA), 在winhex中看到的这个字段的值是 30 20 40 00，即00402030（导入表在内存的偏移为:2000），如果name这个字段指向的是RVA的话，那么这个地方的值不应该是 ： 30 20 00 00吗，即00 00 20 30
IMAGE_DELAY_IMPORT_DESCRIPTOR STRUCT
Attributes dword ?
Name dword ?
........
IMAGE_DELAY_IMPORT_DESCRIPTOR ENDS
相关资料中描述Name这个字段是一个指向我们延迟加载的dll名称的RVA，但是我在winhex中看到的这个地址是一个虚拟地址(VA)，并不是相对虚拟地址(RVA), 在winhex中看到的这个字段的值是 30 20 40 00，即00402030（导入表在内存的偏移为:2000），如果name这个字段指向的是RVA的话，那么这个地方的值不应该是 ： 30 20 00 00吗，即00 00 20 30
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
谢谢，我去找了一下 加密解密，基本明白了，结贴
|
|
|
|
