首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]请问:一般输入表IMAGE_IMPORT_DESCRIPTOR的哪些参数是重要的啊？
发表于: 2009-4-23 09:28 3639

[求助]请问:一般输入表IMAGE_IMPORT_DESCRIPTOR的哪些参数是重要的啊？

gaoqing 活跃值
2009-4-23 09:28
3639
请问:一般输入表IMAGE_IMPORT_DESCRIPTOR的哪些参数是重要的啊？
哪些参数可不用管它?

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (3)
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
FirstThunk 指向的IAT（Import Address Table）是最重要的
2009-4-23 10:54
0
gaoqing
雪    币： 133
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
IAT的结构是IMAGE_IMPORT_BY_NAME,
INT的结构也是IMAGE_IMPORT_BY_NAME, 那么他们存放的东西有没有区别啊?
2009-4-23 11:48
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我记不太清了，好像是这样的：

它们存放的东西，在PE文件中是指向同样的内容的

当加载器加载模块时会处理输入表，会修改IAT的内容（在内存中，而不修改文件），用相应的函数指针（即地址，IAT中的A代表Address）来填充。

你看一看PE结构的文档吧，应该有说明。
2009-4-23 13:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//