ImportTableBegin: ImportTable DD AddressFirst-ImportTable DD 0,0 AppImpRVA1 DD DllName-ImportTable AppImpRVA2 DD AddressFirst-ImportTable DD 0,0,0,0,0 AddressFirst DD FirstFunc-ImportTable AddressSecond DD SecondFunc-ImportTable AddressThird DD ThirdFunc-ImportTable DD 0 DllName DB 'KERNEL32.dll' DW 0 FirstFunc DW 0 DB 'GetProcAddress',0 SecondFunc DW 0 DB 'GetModuleHandleA',0 ThirdFunc DW 0 DB 'LoadLibraryA',0 ImportTableEnd:
[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课
拍拖 这个代码还是很容易懂的。ImportTableBegin到ImportTableEnd之间是壳自己设计的导入表格式。 没看到实际使用这个自定义导入表的代码,只能按结构分析大概格式是ImportTabl ...