首页 > 代码库 > 输入表、IAT以及输出表

输入表、IAT以及输出表

输入表、IAT表与输出表

 技术分享

 

ImportTable : 00002010

 技术分享

技术分享

 

 

 

 

 

RVA to FOA

 技术分享

技术分享

所以输入表在文件中的地址为

 

2010 - 2000 + 600 = 610

技术分享

技术分享

技术分享

 

技术分享

ImportAddressTable(IAT) : 00002000

技术分享

IAT表在文件中的地址为:

2000 - 2000 + 600 = 600

 技术分享

 

 

 

 

 

 

 

 

 

    

 

 

导出表

 

 技术分享

 

 

 

注意 GetProcAddress里面用的是函数编号,而导入表中的hint是函数索引

 

函数编号= 函数索引+nBase

 

 技术分享

 

输入表、IAT以及输出表