前面的shellcode調試中發現是先修復導入表,再進行重定位。
過年的時候看到看雪公衆號的文章,是先重定位,再修復導入表。文章地址:https://mp.weixin.qq.com/s/ANymL7m821G1xYYm8zxLyA
思考
重定位表:修改在程序中寫死的硬編碼值
導入表修復:涉及到鏡像實際加載地址和RVA
導入表修復硬編碼值根本無關,先修復那個都沒錯。
前面的shellcode調試中發現是先修復導入表,再進行重定位。
過年的時候看到看雪公衆號的文章,是先重定位,再修復導入表。文章地址:https://mp.weixin.qq.com/s/ANymL7m821G1xYYm8zxLyA
思考
重定位表:修改在程序中寫死的硬編碼值
導入表修復:涉及到鏡像實際加載地址和RVA
導入表修復硬編碼值根本無關,先修復那個都沒錯。