-
-
[原创]第十章 关于 FirstThunk 求解
-
发表于:
2009-5-31 10:58
5528
-
书中283页第一段话中：
"FrstThunk,字段值是2010h,减去1A00h得610h，...其数据与OrignalFrstThunk字段所指的完全一样。"
使用的程序是："E:\bf\BOOK\汇编\加密解密(第三版)光盘\chap10\10.1~10.7 实例\PE32\Dumped.exe"
使用loadPE查到区段表:
名称 voffset VSize Roffset RSize 标记
.rdata 00002000 000001c2 00002000 000001c2 40000040
得知1 Roffset - voffset =0
得知2 FirstThunk 字段值是2010h ,地址处的值与OrignalFrstThunk所指处的值完全不一样？是我哪里没弄清楚，还是书中写错了。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
