首页
社区
课程
招聘
未解决 [求助] 加密与解密 第4版 435页的重定位表,有高手能帮助解惑下吗
发表于: 2019-6-29 09:57 2386

未解决 [求助] 加密与解密 第4版 435页的重定位表,有高手能帮助解惑下吗

2019-6-29 09:57
2386
加密与解密 第4版 435页的重定位表,有原句如下:


用十六进制工具查看实例文件,其中60Fh和623h分别指向00402000h和00403030h处,如图11.25所示的阴影部分即为所需要重定位的数据。

图就没上了。。。[ 60F ]--> 0x00402000h   [ 623 ]--> 0x00403030h


60Fh和623h 地址要重定位,

但指向一个DWORD数据 ,此数据是什么意思,

用lordPE查看,标记为far address。


半天没人回复,才知道原来回复要扣分。。有点无语了。


[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

最后于 2019-6-29 12:41 被evwel编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 17421
活跃值: (5004)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
2
0x00402000h,0x00403030h是DLL默认以0x00400000为基址预先设定的地址,如果加载进内存后基址变了,就通过重定位表进行修正,所以60Fh和623h地址会指向可能需要修正的地址。
2019-6-29 15:24
0
游客
登录 | 注册 方可回帖
返回
//