建议先看这篇文章 手查PE导出表:http://bbs.pediy.com/showthread.php?t=205989 工具:010editor 计算器... 既然是手查重定位 那么就要先找到重定位表 得到 地址029000 大小09F8 判断落在哪个区段 区段大小 地址 10000 1000 e8ca 011000 4248 20000 0a54 025000 11dc 026000 08c9 028000 0c56 029000 015200 029000-029000+015200=015200 计算及判定方法在“手查PE导出表”一文中 在此就不赘述了。 根据数据结构:
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课