|
|
|---|---|
|
|
怎么没有高手帮我解答下呢?
|
|
|
http://bbs.pediy.com/showthread.php?s=&threadid=20366 第10楼
这个你要了解PE结构中的输入表部分，特别是IAT这块，在你本机抓取镜像时，IAT全是你本地的函数地址(同一机子，地址是固定的），因此程序可以运行，换了台机子，这些函数地址可能就不是这些值，所以不能运行。如果修复了输入表，程序将根据函数名确定函数地址。 
|
|
|
|
|
|
|
|
|
|
