[求助]OD dUMP对重定位的处理-软件逆向-看雪-安全社区|安全招聘|kanxue.com

永远的神话

2014-1-8 09:42

2508

OD对内存镜像进行dump的时候是把重定位过的数据进行dump还是保留原PE文件中该位置的指令？
如果保留的是已重定位数据，那么下一次启动再次经过重定位数据不是错了吗。Dump过程中是否根据重定位信息还原数据。
那么壳破坏了重定位表时Dump又是怎样的？会根据是否是访问绝对地址而进行还原吗

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

永远的神话

发帖

回帖

RANK

他的文章

看雪公众号