ImportTableBegin: ImportTable DD AddressFirst-ImportTable DD 0,0 AppImpRVA1 DD DllName-ImportTable AppImpRVA2 DD AddressFirst-ImportTable DD 0,0,0,0,0 AddressFirst DD FirstFunc-ImportTable AddressSecond DD SecondFunc-ImportTable AddressThird DD ThirdFunc-ImportTable DD 0 DllName DB 'KERNEL32.dll' DW 0 FirstFunc DW 0 DB 'GetProcAddress',0 SecondFunc DW 0 DB 'GetModuleHandleA',0 ThirdFunc DW 0 DB 'LoadLibraryA',0 ImportTableEnd:
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
拍拖 这个代码还是很容易懂的。ImportTableBegin到ImportTableEnd之间是壳自己设计的导入表格式。 没看到实际使用这个自定义导入表的代码,只能按结构分析大概格式是ImportTabl ...