[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
最初由 kanxue 发布ReloX分析时需要2个不同基址Dump取的文件(就是DLL重定位到2个不同基址后,分别抓取映像文件),原理就是比较这2个映像文件中代码段哪些数据变化了,将变化的数据整理重新生成一张重定位表。