首页
社区
课程
招聘
新手请求帮助
发表于: 2006-10-25 08:13 4049

新手请求帮助

2006-10-25 08:13
4049
用w32DASM反汇编一个exe文件,可以看到      
  Import   Module   001:   USER32.dll   
  Addr:0000205C   hint(01BB)   Name:   MessageBoxA   
  1)其中的Addr:0000205C是指什么呢?   
  程序在运行的时候应该是   Jmp   dword   ptr   [00402008]   
  Reference   To:   USER32.MessageBoxA,   Ord:01BBh                                                                   |   
  :0040101A   FF2508204000                         Jmp   dword   ptr   [00402008]   

请问:
Addr:0000205C是什么意思?是相对于dll文件头的偏移吗
hint(01BB)是什么意思?
Jmp   dword   ptr   [00402008] 中的00402008是输入表地址吗,[00402008]是相应函数的地址值吗?
请多多发言,拜谢了.

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 47147
活跃值: (20450)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
2
1.使用含义丰富,描述准确的标题
2.了解一些PE结构中的输入表知识再来看这问题就简单了
0000205C 是ThunkValue
Hint,本函数在其所驻留DLL的导出表中的索引号
3.Jmp   dword   ptr   [00402008]
先了解输入表中IAT部分
2006-10-25 09:12
0
游客
登录 | 注册 方可回帖
返回
//