前面的shellcode调试中发现是先修复导入表,再进行重定位。
过年的时候看到看雪公众号的文章,是先重定位,再修复导入表。文章地址:https://mp.weixin.qq.com/s/ANymL7m821G1xYYm8zxLyA
思考
重定位表:修改在程序中写死的硬编码值
导入表修复:涉及到镜像实际加载地址和RVA
导入表修复硬编码值根本无关,先修复那个都没错。
前面的shellcode调试中发现是先修复导入表,再进行重定位。
过年的时候看到看雪公众号的文章,是先重定位,再修复导入表。文章地址:https://mp.weixin.qq.com/s/ANymL7m821G1xYYm8zxLyA
思考
重定位表:修改在程序中写死的硬编码值
导入表修复:涉及到镜像实际加载地址和RVA
导入表修复硬编码值根本无关,先修复那个都没错。