技术栈
pe文件格式
修道-0323
2 个月前
pe文件格式
·
逆向基础
·
iat
·
eat
【逆向基础】十八、PE文件格式(三)
文本章主要讲结构体IMAGE_DATA_DIRECTORY数组。它制定了各种数据目录的地址与大；PE装载器可以通过这些信息准确加载PE文件所需的函数，资源等；此外，数据目录表也是设置钩子，注入等逆向的理论基础。所以学习这个结构体数组对于想学逆向的小伙伴是非常重要的（ps:头文件中所有地址均为RVA）；