加載pe文件時是先修復導入表還是先修復重定位

前面的shellcode調試中發現是先修復導入表,再進行重定位。

過年的時候看到看雪公衆號的文章,是先重定位,再修復導入表。文章地址:https://mp.weixin.qq.com/s/ANymL7m821G1xYYm8zxLyA

思考

重定位表:修改在程序中寫死的硬編碼值

導入表修復:涉及到鏡像實際加載地址和RVA

導入表修復硬編碼值根本無關,先修復那個都沒錯。

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章