2011年12月20日

输入表(IID) 棋幽视频第八集

摘要： 输入表(IID) 输入表输入表的结构：输入表是以一个IMAGE_IMPORT_DESCRIPTOR(IID)数组开始，一个程序 要调用几个dll就会有几个IID项，即每个IID对应于一个dllIMAGE_IMPORT_DESCRIPTOR struct union{ DWORD Characteristics ; ;00h DWORD OriginalFirstThunk; // 注释1 }; //这是一个组合体,OriginalFirstThunk是指向函数名偏移地址(指针)组成的数组的一个指针 TimeDateStamp DWORD ;04h... 阅读全文

posted @ 2011-12-20 23:35 wanghj_dz 阅读(365) 评论(0) 推荐(0) 编辑

PE结构详细解释 (棋幽版视频教程)

摘要： ---------------------------------------DOS STUB dos残余----------------------------------------PE头(包括三个方面)PE头(PE文件标识符+文件头+可选头) 总大小是248字节1、singature PE文件标识符(4个字节)50 45 00 00（ PE00）2、Image_File_Header FileHeader文件头(20个字节) a、machine intel 80386以上平台值为4c 01 b、NumberOfSections 指出文件中所含有的区段（也叫区块，节）的数量 c、TimeD 阅读全文

posted @ 2011-12-20 11:04 wanghj_dz 阅读(556) 评论(0) 推荐(0) 编辑

导航