PE文件加载到内存后,要根据重定位表,进行重定位(类似全局变量的访问)。只有重定位后,才可以和原来内存中的代码段进行比较,定位inlinehook。
想问的是,elf是否也需要这样?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)