-
-
[求助]请教iat hook方面的知识
-
发表于:
2009-8-8 12:54
5883
-
最近我在看一篇iat hook方面的代码,在看到获取iat rva代码的时候,遇到了问题。
根据以下先后次序,分别获得对应的结构:
IMAGE_DOS_HEADER
IMAGE_NT_HEADER
IMAGE_OPTIONAL_HEADER
IMAGE_IMPORT_DESCRIPTOR
问题是IMAGE_IMPORT_DESCRIPT方面的,首先我用windbg查看不到IMAGE_IMPORT_DESCRIPTOR的成员信息。然后我在google上搜索,查看到信息如下:
IMAGE_IMPORT_DESCRIPTOR STRUCT
union
Characteristics dd ?
OriginalFirstThunk dd ?
ends
TimeDateStamp dd ?
ForwarderChain dd ?
Name1 dd ?
FirstThunk dd ?
IMAGE_IMPORT_DESCRIPTOR ENDS
可能我对c语言中的union不是很了解,因为没有怎么使用过吧,很难理解它的每个成员的含义。我一会去查下union方面的知识,但是希望朋友们告诉我下每个成员的含义,谢谢了。
我看的代码中涉及到以下成员:
FirstThunk
Name
OriginalFirstThunk
还有,能不能给我介绍下IMAGE_THUNK_DATA结构。
再次谢谢大家。。。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)