加载pe文件时是先修复导入表还是先修复重定位

前面的shellcode调试中发现是先修复导入表,再进行重定位。

过年的时候看到看雪公众号的文章,是先重定位,再修复导入表。文章地址:https://mp.weixin.qq.com/s/ANymL7m821G1xYYm8zxLyA

思考

重定位表:修改在程序中写死的硬编码值

导入表修复:涉及到镜像实际加载地址和RVA

导入表修复硬编码值根本无关,先修复那个都没错。

猜你喜欢

转载自blog.csdn.net/singleyellow/article/details/86777538