1. 程式人生 > >輸入表、IAT以及輸出表

輸入表、IAT以及輸出表

logs span 註意 文件中 bsp nba 導出表 tab .cn

輸入表、IAT表與輸出表

技術分享

ImportTable : 00002010

技術分享

技術分享

RVA to FOA

技術分享

技術分享

所以輸入表在文件中的地址為

2010 - 2000 + 600 = 610

技術分享

技術分享

技術分享

技術分享

ImportAddressTable(IAT) : 00002000

技術分享

IAT表在文件中的地址為:

2000 - 2000 + 600 = 600

技術分享

導出表

技術分享

註意 GetProcAddress裏面用的是函數編號,而導入表中的hint是函數索引

函數編號= 函數索引+nBase

技術分享

輸入表、IAT以及輸出表