PE之打印重定位表(7)

源码GitHub：https://github.com/TL-SN/_TLSN_RES.PE

一、 

部分关键代码：(考虑篇幅，这里只贴了部分代码，全部代码都在GitHub上 或者 https://www.cnblogs.com/lordtianqiyi/articles/15782773.html)

VOID _PE_User::RelPOINTER_BASE_RELOCATION(IN LPVOID pFileBuffer)
{
    PWORD specificItem;
    int ans = 0;
    while(File_PE_s.pBaseReloc->SizeOfBlock && File_PE_s.pBaseReloc->VirtualAddress)
    {
         cout<<"第"<<" "<<ans<<" "<<"个块"<<endl;
         cout<<"***********************************************************************************************************"<<endl;
        
        printf("pBaseReloc->VirtualAddress :      %x\n",File_PE_s.pBaseReloc->VirtualAddress);
        printf("pBaseReloc->SizeOfBlock    :      %x\n",File_PE_s.pBaseReloc->SizeOfBlock);
        printf("NumberOfRelocAddress :            %x\n\n",(File_PE_s.pBaseReloc->SizeOfBlock - 8)/2);
        
        printf("the_RVA_of_RELOC(x)          type(3or!3)          FOA(x)         true_address(x)          \n");
        DWORD NumberOfRelocAddress = (File_PE_s.pBaseReloc->SizeOfBlock - 8) / 2;

        specificItem = (PWORD)((DWORD)File_PE_s.pBaseReloc + IMAGE_SIZEOF_BASE_RELOCATION);

        for(int i = NumberOfRelocAddress;i > 0; i-- , specificItem++)
        {
            printf("%-30x",((*specificItem) & 0x0fff) + File_PE_s.pBaseReloc->VirtualAddress);
            printf("%-21x",(*specificItem)>>12);
            printf("%-16x",RvaToFileOffset( ((*specificItem) & 0x0fff) + File_PE_s.pBaseReloc->VirtualAddress));
            printf("%-30x\n",*(PDWORD)((DWORD)pFileBuffer + RvaToFileOffset( ((*specificItem) & 0x0fff) + File_PE_s.pBaseReloc->VirtualAddress) ));// 
            //printf("%-30s\n",(CHAR*)*(PDWORD)((DWORD)pFileBuffer + RvaToFileOffset( ((*specificItem) & 0x0fff) + File_PE_s.pBaseReloc->VirtualAddress) ));
        }
        cout<<endl<<endl;
        ans++;
        File_PE_s.pBaseReloc = (PIMAGE_BASE_RELOCATION)( (DWORD)File_PE_s.pBaseReloc + File_PE_s.pBaseReloc->SizeOfBlock );
    }
}

二、飞鸽2007上不存在重定位表

 

 我换了一个dll进行试验

 

 

 对照LoadPe解析工具

 

 

 还是挺对的

__EOF__

本文作者：_TLSN
本文链接：https://www.cnblogs.com/lordtianqiyi/articles/15782549.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！