-
-
[求助]问个弱弱的问题关于iat
-
发表于: 2006-9-3 19:09
-
用im修复iat时候 有时不准 必须手动修复 我知道怎么察看api启始地址和结尾地址 （在ope附近找到调用api的程序 看到他使用了那个内存 在命令里打
dd 内存 可以看到内存使用情况）
比如01001000-01001344为api
rva我知道添0100100 但size 为什么要添1344 而不是用地址之差
我很菜 有没耐心的高手讲解下 谢谢
dd 内存 可以看到内存使用情况）
比如01001000-01001344为api
rva我知道添0100100 但size 为什么要添1344 而不是用地址之差
我很菜 有没耐心的高手讲解下 谢谢
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
