-
-
[求助]lordpe使用中的一点疑惑
-
发表于:
2009-3-10 14:48
5279
-
小弟基础不牢,百度资料后依然一头雾水,还请古道热肠者指点一二
大致问题如下(附件中图示):
exe文件用lordpe打开,查看输入表
1。 假定kernel32.dll的firtThunk 000f23ec,kernel32.dll中函数ExitProcess的 ThunkRVA 000f2214,为什么反而地址位在kernel32.dll的firtThunk之前?
2。lordpe选项总是查看firtThunk勾上和不勾上的区别
3。Thunk ThunkRVA firtThunk OriginalFirtThunk 之间的关系如何?有无互通公式?
谢谢各位...
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课