[求助]在《为记事本添加Top功能》中看雪老大提到“IAT调用”，这是什么意思呢？-经典问答-看雪-安全社区|安全招聘|kanxue.com

shixueli

2007-8-26 08:39

4964

老大说：

不错，平时用惯记事本了，这个置顶功能比较实用。
楼主程序不能跨平台运行是因为调用API时直接调用了，例如直接在OD里敲入：
call USER32.GetMenu
OD里的汇编指令就是：call 77D2E33E
正确的调用方式是通过记事本的IAT调用：call [1001264]
...

可是我输入在OD中输入 call [1001264] 时他变成了：
0100878E FF15 64120001 call dword ptr ds:[<&USER32.MessageBoxW>] ; USER32.MessageBoxW

这是怎么回事呢？

收藏・3

免费・0

支持

最新回复 (2)
kanxue 雪币： 50161 活跃值： (20615) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼这个你也了解一下PE格式中的输入表部分就明白了。推荐文档： ah007翻译的“PE文件格式”1.9版 qduwg翻译的PE文件格式 Iczelion's 的PE文件格式 PE结构各字段偏移参考微软官方提供的PE文档(Revision 8.0 - May 16, 2006) 2007-8-26 09:25 0
shixueli 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 14 粉丝 0 关注私信	shixueli 3 楼太感谢了。现在我知道了，用 Import REConstructor 1.6 一查，就知道在我的机器上 GetMenu这个函数的地址是1001260。 2007-8-26 09:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

shixueli

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
kanxue 雪币： 50161 活跃值： (20615) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 549 关注私信	kanxue 8 2 楼这个你也了解一下PE格式中的输入表部分就明白了。推荐文档： ah007翻译的“PE文件格式”1.9版 qduwg翻译的PE文件格式 Iczelion's 的PE文件格式 PE结构各字段偏移参考微软官方提供的PE文档(Revision 8.0 - May 16, 2006) 2007-8-26 09:25 0
shixueli 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 14 粉丝 0 关注私信	shixueli 3 楼太感谢了。现在我知道了，用 Import REConstructor 1.6 一查，就知道在我的机器上 GetMenu这个函数的地址是1001260。 2007-8-26 09:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复