PE文件加载到内存后,要根据重定位表,进行重定位(类似全局变量的访问)。只有重定位后,才可以和原来内存中的代码段进行比较,定位inlinehook。
想问的是,elf是否也需要这样?
[注意]看雪招聘,专注安全领域的专业人才平台!