-
-
[原创]第十章 关于 FirstThunk 求解
-
发表于:
2009-5-31 10:58
5527
-
书中283页第一段话中：
"FrstThunk,字段值是2010h,减去1A00h得610h，...其数据与OrignalFrstThunk字段所指的完全一样。"
使用的程序是："E:\bf\BOOK\汇编\加密解密(第三版)光盘\chap10\10.1~10.7 实例\PE32\Dumped.exe"
使用loadPE查到区段表:
名称 voffset VSize Roffset RSize 标记
.rdata 00002000 000001c2 00002000 000001c2 40000040
得知1 Roffset - voffset =0
得知2 FirstThunk 字段值是2010h ,地址处的值与OrignalFrstThunk所指处的值完全不一样？是我哪里没弄清楚，还是书中写错了。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
