首页
社区
课程
招聘
[旧帖] [讨论]输入表函数内存指针的一些疑问? 0.00雪花
发表于: 2009-6-23 11:04 2475

[旧帖] [讨论]输入表函数内存指针的一些疑问? 0.00雪花

2009-6-23 11:04
2475
偶不小心发现输入表一个函数指针原来有两处,大家请看看,这里以BitBlt函数为例。第一个地方

是在LOADPE的描述信息里在C32里找到的地方(00011904),这处地方就是输入表那些函数名

上面一点的地方。第二处是在OD里按CTRL+N查找到函数然后转换物理所在的地方,这处在第一

处前(00010e84)。这两处指针的值是一模一样的,想请问一下这两处有什么区别?

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 177
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
怎么没人回答我呢,自己顶起
2009-6-24 10:19
0
游客
登录 | 注册 方可回帖
返回
//