-
-
[旧帖]
[求助]请问IMAGE_EXPORT_DIRECTORY中Base的问题
0.00雪花
-
发表于:
2008-11-28 10:00
5167
-
[旧帖] [求助]请问IMAGE_EXPORT_DIRECTORY中Base的问题
0.00雪花
查看一个dll的IMAGE_EXPORT_DIRECTORY看到如下结构:
...
Base:
1
NumberOfFunctions:3
NumberOfNames:3
...
AddressOfFunction : 1032 1036 1042
AddressOfName : 2050 205E 2069
AddressOfNameOrdinals :
0 1 2
...
很多资料都说:
"当通过Ordinal(序数)来查询一个函数时,用序数减去Base值,得到的结果被用来作进入EAT的索引“
Q:对于第一个序数
0,如果减去Base值1就成0xFFFFFFFF,这个索引应该是错误的。但是问题出在什么地方呢?
请大家指点!谢谢!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课