再配置テーブルのPE PEの知識のレビュー

移転ディアンとは何ですか　　

　　　　移転は、オフセット補正は、ビットアドレス0x401234、IMAGEBASE = 0x400000として意味ことを意味している。1234それはRVA IMAGEBASEが変更された補正がIMAGEBASE + RVA = 0X300000 + 1234 = 0x301234で、その後の後に、0x300000になった場合。

　　　　まず第一に、私たちは、EXEファイルを知っている。DLLの多く（PE）PE、複数のファイルを呼び出します。

ベースアドレス（IMAGEBASE）を起動するためのexeファイルがに0x40000である。我々は3 DLL AB C.を呼び出すと仮定

ベースアドレス位置に配備DLL EXEは0x10000000であります

これは、0x1000000番地2 DLL展開位置が同じ場所である。問題は、発生するB DLL展開位置に発生します。

図は次のとおりです。

このオペレーティングシステムは。B DLLに。私たちに別のメモリ位置を修正するための時間を与える展開される。これは、システムがあなたの再配置のさまざまな情報を助けることができるので、ゲームのプラグイン。、等の多くは、DLLインジェクションを選択している理由です。コードで書かれましたDLLをすることができます。

図は次のとおりの0x20から起動BのDLLを....同じアドレスを避けます。

これは解決するが入り口のベースアドレスは、メモリ拡張が同じではありません。同じではありません。しかし、我々はRVA .RVAが相対IMAGEBASEを保存することがオフセットされた多くの.PEファイルがあることを知っている。RVAあるPEファイルならば、それが簡単に処理するために、。

しかし、必ずしも国。

コードで示されるように：

書式#include <stdio.hに> 
する#include <stdlib.h>に含ま
する#include <はWindows.h>
 int型g_Value。
int型のmain（）
{
    g_Value = 10 。
   
}

その解体を参照してください。

私たちは、アドレスがグローバル変数の代入に一定の時間があるで見つかった。彼はRVAではありません

スクリーンショットは、再び実行します。

私たちは、アドレスが変更されていた。そして、ハードコードされたが固定されている。0x012c813c、彼はバイナリファイルに直接コンパイル。

彼は。RVAの+値。バイナリに直接コンパイルされたと言うことです。このアドレスグローバル変数をIMAGEBASE RVA + IMAGEBASEアドレスです。しかし、彼は直接バイナリにコンパイルされました。

問題：

　　そのアドレスグローバル変数を仮定し、コンパイルがRVA + IMAGEBASEの仮定で、その後、展開位置の0x10 0x1012345です.....その後、グローバル変数のアドレスが正しいです。しかし、Bの時間をコンパイルした場合。ただし、モジュールのベースアドレスは1012345です。サイトの負荷は、以下に示すように同じではないという問題になります：

我々上記によると、問題を発見した。だから今、私たちは場所を記録するテーブルが再配置される必要がある。我々はそれを変更するには、この場所を評価する必要があります。

それは我々がチャートを逆アセンブルビューの上に再配置コードを変更する必要がある位置を記録すること、です。

あなたが必要な再配置を記録することができますところです。

再配置テーブルには、すべての必要な改正がいる限り、我々は位置を占めていない私たちのIMAGEBASEを心配する必要はありませんとして再配置テーブルでは、アドレスを記録することです。

テーブルには非常に重要。

二ディアン再配置テーブルと位置決め構造

　　再配置テーブル位置決め拡張ヘッダデータディレクトリにおいて項目6オフセット再配置テーブルのデータディレクトリRVAおよび再配置テーブルのサイズです。

再配置テーブルを配置し、付加的な構造は、再配置テーブルが記載されています。

typedef 構造体_IMAGE_BASE_RELOCATION {
    DWORD VirtualAddress;
    DWORD   SizeOfBlock;         //存储的值以字节为单位.字节多大.表示了一个重定位快有多大.
//  WORD    TypeOffset[1];
} IMAGE_BASE_RELOCATION;
typedef IMAGE_BASE_RELOCATION UNALIGNED * PIMAGE_BASE_RELOCATION;

看着重定位表就两个成员. 其实非常复杂. 我们设 VirtualAddress 为 x 设 SizeofBlock为Y

如下图所示,一个格子为1个字节.