-
-
[求助]PE结构中关于输入表的内容
-
发表于:
2007-11-19 16:54
4284
-
最近正学习PE结构,边看论坛中关于PE结构的几篇译文,边在WinHex中打开一个XP下的NotePad做对照.
可是看到输入表部分时.查找PE头部数据目录中输入表的项为:
04 76 00 00 C8 00 00 00
在PE编辑器中看各区段为:
Voffset VSize ROffset RSize
.text 00001000 00007748 00000400 00007800
.data 00009000 00001BA8 00007C00 00000800
.rsrc 0000B000 00007F30 00008400 00008000
如此输入表的文件偏移应该是 7604-1000+400=7004
可是按地址在WinHex中查看7004附近都是一片函数名,为什么会这样呢?真正的输入表该怎么找呢?
小弟很菜~望各位老师解惑~谢谢拉~~
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
