首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [己解决]对输入表的一点疑惑!! 0.00雪花
发表于: 2009-4-9 10:26 3364

[旧帖] [己解决]对输入表的一点疑惑!! 0.00雪花

manbug 活跃值
2009-4-9 10:26
3364
最近静下心来好好看了PE结构，对输入表有点疑惑，如果输入表在一个区段我能理解！
如果是自已用lordPE自己加入一个函数之后，lordpe会新建一个区段，并将新的函数的输入表结构放入新的区段中，但是新的输入表结构 IID->OriginalFirstThunk和IID->FirstThunk都是指向的原来的INT和IAT，好像并没有指向新加的INT和IAT，不知道程序是通过什么把旧的输入表和新的输入表连想来的，真的不懂了，望大哥们帮我一下。谢了！！！

书上说IID是一个数组，数组当然应该是连续的，新加了函数之后，新加的IID和旧的IID就不是连续在一起的了！！不明白，不明白，唉！！！

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (4)
manbug
雪    币： 220
活跃值： (55)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
经过自己分析，搞明白了，真笨，呵呵，原来在新区段中重新了IID了，把旧的IID放在了新的IID后面，就连续成了数组了，呵呵，一是自己没有仔细，二是自己太笨，不知道这能把破解学会不！！！！唉
2009-4-9 10:34
0
nence
雪    币： 102
活跃值： (50)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
恭喜楼主又进步了，大家一起进步
2009-4-9 11:53
0
dsjHZAHfaf
雪    币： 148
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
资金链从来没断裂过.
2009-4-9 13:51
0
gaoqing
雪    币： 133
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
pe文件中，
先是输入表的偏移地址在nt headers 中的目录表中有记录
2009-4-9 15:25
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//