首页
社区
课程
招聘
windows是如何替换IAT中的地址的?
发表于: 2009-7-11 21:45 3021

windows是如何替换IAT中的地址的?

2009-7-11 21:45
3021
IMAGE_IMPORT_DESCRIPTOR结构中FirstThunk字段指向的数组最后会被替换成导入函数的真正入口地址,那么windows是用什么方式实现替换的呢?
在windows内部有没有专门保存地址表的数据结构?
不会是每次都加载DLL查一下函数地址吧……

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//