2015年5月14日
修改PE直接加载DLL
摘要： 流程：修改可选头里的IMPORT表，添加DLL名及起码一个DLL的导出函数名要点：RAW【文件偏移地址】=RVA【内存偏移地址】-VirtualAdress【内存中的节区起始位置】+PointerToRawData【文件中的节区起始位置】相关结构typedefstruct_IMAGE_IMPORT_... 阅读全文
posted @ 2015-05-14 15:07 笔直的一道弯 阅读(879) 评论(0) 推荐(0) 编辑