[求助]请问IMAGE_EXPORT_DIRECTORY中Base的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]请问IMAGE_EXPORT_DIRECTORY中Base的问题 0.00雪花

发表于: 2008-11-28 10:00 5166

[旧帖] [求助]请问IMAGE_EXPORT_DIRECTORY中Base的问题 0.00雪花

mathewzhao 活跃值

2008-11-28 10:00

5166

查看一个dll的IMAGE_EXPORT_DIRECTORY看到如下结构：
  ...
  Base:1
  NumberOfFunctions:3
  NumberOfNames:3
  ...
  AddressOfFunction          : 1032   1036    1042
  AddressOfName              : 2050   205E    2069
  AddressOfNameOrdinals :       0       1      2
  ...

很多资料都说：
"当通过Ordinal(序数)来查询一个函数时，用序数减去Base值，得到的结果被用来作进入EAT的索引“
Q:对于第一个序数0，如果减去Base值1就成0xFFFFFFFF，这个索引应该是错误的。但是问题出在什么地方呢？

请大家指点！谢谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 2 楼查了查书，还是不太清楚！ 2008-12-1 17:14 0
hust白客雪币： 115 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 71 粉丝 0 关注私信	hust白客 3 楼 "当通过Ordinal(序数)来查询一个函数时，用序数减去Base值，得到的结果被用来作进入EAT的索引“ Q:对于第一个序数0，如果减去Base值1就成0xFFFFFFFF，这个索引应该是错误的。但是问题出在什么地方呢？ Ordinal(序数)是我们在GetProcAddress()中输入的，>= 1; 然后再减去Base得到进入EAT的索引 2008-12-2 09:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

mathewzhao

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
mathewzhao 雪币： 209 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 26 回帖 39 粉丝 0 关注私信	mathewzhao 2 楼查了查书，还是不太清楚！ 2008-12-1 17:14 0
hust白客雪币： 115 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 71 粉丝 0 关注私信	hust白客 3 楼 "当通过Ordinal(序数)来查询一个函数时，用序数减去Base值，得到的结果被用来作进入EAT的索引“ Q:对于第一个序数0，如果减去Base值1就成0xFFFFFFFF，这个索引应该是错误的。但是问题出在什么地方呢？ Ordinal(序数)是我们在GetProcAddress()中输入的，>= 1; 然后再减去Base得到进入EAT的索引 2008-12-2 09:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复