摘要: PE代码段中可能包含一些数据,比如 optional header中的data directory会索引到一些数据,比如import/export table等等; 还有一些jump table/switch table等等。 一般来说,direct/indirect call/branch的目标,可能是代码,也可能是数据,比如: mov eax, offset_funccall eax以及m... 阅读全文
posted @ 2014-05-08 15:51 Daniel King 阅读(833) 评论(0) 推荐(0) 编辑