PE文件加载到内存后,要根据重定位表,进行重定位(类似全局变量的访问)。只有重定位后,才可以和原来内存中的代码段进行比较,定位inlinehook。
想问的是,elf是否也需要这样?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课