ImportTableBegin: ImportTable DD AddressFirst-ImportTable DD 0,0 AppImpRVA1 DD DllName-ImportTable AppImpRVA2 DD AddressFirst-ImportTable DD 0,0,0,0,0 AddressFirst DD FirstFunc-ImportTable AddressSecond DD SecondFunc-ImportTable AddressThird DD ThirdFunc-ImportTable DD 0 DllName DB 'KERNEL32.dll' DW 0 FirstFunc DW 0 DB 'GetProcAddress',0 SecondFunc DW 0 DB 'GetModuleHandleA',0 ThirdFunc DW 0 DB 'LoadLibraryA',0 ImportTableEnd:
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
拍拖 这个代码还是很容易懂的。ImportTableBegin到ImportTableEnd之间是壳自己设计的导入表格式。 没看到实际使用这个自定义导入表的代码,只能按结构分析大概格式是ImportTabl ...