DLL的导出函数重定向机制
摘要：
曾经，调试时跟进HeapAlloc，结果发现直接进入到ntdll的RtlAllocateHeap中，感到很有趣，就使用Dependency Walker查看kernel32.dll的导出函数，结果发现HeapAlloc的地址直接显示的就是NTDLL.RtlAllocateHeap。于是反汇编查看ke... 阅读全文
posted @ 2014-09-28 11:14 孤影对酌 阅读(2748) 评论(1) 推荐(1) 编辑
