-
-
在学习加密与解密第八章中遇到问题请高手帮忙.
-
发表于:
2007-2-7 12:45
3280
-
是输入表部分,查看PE.EXE内存映像文件(到底是用哪个工具查看内存映像文件,我用的是LOrd PE,可是为什么看到的和磁盘文件查看的内容是一样主要是指(fisrt thunk指向的IAT地址表,),按书上说在PE.EXE运行前original first thunk 和 first thunk所指向的INT和IAT内容是一样的,这一点我已经通过查看磁盘文件看到了,但是当程序初使化时First Thunk所对应的IAT表中的地址已被改变,可我为什么感觉看上去还是没变,我怀疑我根本没有查看到内存映像文件,希望各位大侠讲一下如何正确查看程序初使化后的内存映像文件谢谢,希望可以详细点谢谢)
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
