首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
新手学习PE文件结构中又遇到麻烦了
发表于: 2006-11-26 22:44 3932

新手学习PE文件结构中又遇到麻烦了

llydd 活跃值
9
2006-11-26 22:44
3932
数据目录表的中的
IMAGE_DATA_DIRECTORY[1]结构的Size成员表示的是什么啊，是VirtualAddress所指向的导入表结构数组的总大小？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (2)
kanxue
雪    币： 44229
活跃值： (19955)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
是的。
其实自己解决这问题也简单，你用LordPE打开一个PE文件，实际查看对比一下就明白了。
输入表的 size 值好像并不太重要，一般大于0,文件都能运行。
重定位表的 szie值一定要正确.
2006-11-27 10:03
0
llydd
雪    币： 380
活跃值： (101)
能力值： ( LV13，RANK：370 )
在线值：
发帖
回帖
粉丝
私信
3 楼
若我以该Size值去计算导入表中IMAGE_IMPORT_DESCRIPTOR结构的
个数岂不是会出错，
2006-11-27 13:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//