PE文件格式--------------导入表和IAT
摘要：
pe文件导入表1）提取导入表：在数据目录的中，索引为1的位置；导入表起始RVA地址：IMAGE_NT_HEADER.OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress导入表大小：IMAGE_NT_HEADER.OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualSize2)导入表结构：一个导入库对应下面的一个结构，pe文件引用了几个导入库文件就有几个这样的结构，最后以全0值结构结束。当pe在磁盘中时，结构中的两个域Ori 阅读全文
posted @ 2012-04-28 10:33 紫 陌 阅读(10027) 评论(0) 推荐(3) 编辑
