-
-
[求助]小白问题：PE的INT指向的IMAGE_IMPORT_BY_NAME结构是连续的吗？
-
发表于: 2018-6-21 22:57
-
看《黑客免杀攻防》介绍导入表的时候看到了红框这句话，我觉得有问题啊。。。
看遍历的代码，大概都是OriginalFirstTrunk (RVA)指向一个IMAGE_THUNK_DATA32结构数组，以空的
IMAGE_THUNK_DATA32结束。而(如果按名称导入)每一个
IMAGE_THUNK_DATA32的AddressOfData (RVA)指向一个IMAGE_IMPORT_BY_NAME结构。
我的理解是
OriginalFirstTrunk 指向一个连续的IMAGE_THUNK_DATA32结构数组，但
IMAGE_THUNK_DATA32的
AddressOfData未必指向一个连续的IMAGE_IMPORT_BY_NAME结构数组啊。谁来保证
IMAGE_IMPORT_BY_NAME结构数组一定是连续的，一定以空的
IMAGE_IMPORT_BY_NAME结构结束？？？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
