PE文件加载到内存后,要根据重定位表,进行重定位(类似全局变量的访问)。只有重定位后,才可以和原来内存中的代码段进行比较,定位inlinehook。
想问的是,elf是否也需要这样?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!