自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

独孤龙城的专栏

空空如也

VC助手 2013

VC助手，支持2013,里面含有破解补丁。

2015-11-22

64位下的OD

该OD是我从一个网站上无意获得的，64位下使用正常，真的正常，我调几个软件，绝对Ok，我对天发誓呀。

2014-02-08

仿QQ窗口抖动

该软件是仿QQ窗口抖动，纯属好玩，与大家分享。

2013-10-20

建模大赛纸片复原附件5复原

刚从别人那搞到的，第三题，附录4，5里的英语和中文复原，以及大量参考文献，希望对大家有帮助。

2013-09-15

数学建模碎纸片拼接复原

数学建模B题，刚做完，我们参考了这些材料，大家可以参考一下，有公式，不过算法没有，算法是我们自己写的，上面的算法都是由文字形式叙述的，我觉得尤其第三题，正反面都有字的复原，那个说的也特别好。

2013-09-15

关于汇编的寄存器知识

是汇编的一些寄存器知识，以及七大寻址方法的详解，适合新手学习

2013-04-13

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

独孤龙城 CSDN认证博客专家 CSDN认证企业博客

码龄11年

IP 属地：陕西省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

21: 原创

40万+: 周排名

110万+: 总排名

4万+: 访问

: 等级

721: 积分

25: 粉丝

44: 获赞

16: 评论

8: 收藏

私信

关注

热门文章

分类专栏

感想 1篇
C语言算法 6篇
C开发 5篇
病毒木马 5篇
数据库
WIN32 4篇

最新评论

重定位表，IAT修复引起的大脑风暴
虚构之人: IAT重定位听说过吗
重定位表，IAT修复引起的大脑风暴
弹指春风: 不好意思，我刚才回复的还是有几句说错了。这个话题我暂时不想讨论了，回复给你造成的困扰，对不起了
重定位表，IAT修复引起的大脑风暴
弹指春风: 我还是说一下吧，重定位表和IAT表的关系，不然你觉得我装逼了。从程序的加载过程来讲，程序加载会先把exe和DLL拉伸后贴进内存中，贴一个就修复一个重定位表（exe和部分DLL不需要修复），然后会再从内存低位开始，修复IAT表，这里建议你看一下内存中的数据，重定位表和IAT表记录的位置有一部分是相同的。为什么会这样？这是因为函数地址也是全局变量，程序加载的第一步就开始修复重定位表，也会影响到IAT表中指向的函数地址。为什么说这两个表有关系并且非常重要。因为游戏外挂作者会先将目标DLL加载进自己的进程，修复IAT表，然后根据在目标进程中的内存位置再修复重定位表，然后再把目标DELL贴进目标进程。如果知道这两个表之间的关系，就可以省去这其中的一步操作，只修复IAT表免修复重定位表。我想我说明白了，他们之间的关系，就是程序加载完成后，IAT表中记录的地址，全部都可以通过重定位表查到，这两个表可能多用于DLL注入
重定位表，IAT修复引起的大脑风暴
独孤龙城: 首先很感谢你的“纠正”，不过为了更多的人不被你误导，这里我要特意出来说明一下： 1.重定位表和IAT的的关系我就不多做解释了，确实没有什么关系，你后面的那条回复说明你也明白了。 2.然后就是老生常谈的IAT和INT的关系：我原文中说的加载进内存前（磁盘上），他们所指向的数据是相同的，这么说确实不够严谨，那这个地方我就详细说一下：在加载进内存前，IAT和INT从代码层面上都是指向了同一个结构体（如下） [code=cpp] typedef struct _IMAGE_THUNK_DATA32 { union { DWORD ForwarderString; // PBYTE DWORD Function; // PDWORD DWORD Ordinal; DWORD AddressOfData; //RVA 指向_IMAGE_IMPORT_BY_NAME } u1; } IMAGE_THUNK_DATA32; typedef IMAGE_THUNK_DATA32 * PIMAGE_THUNK_DATA32; [/code] 而这个结构体里面是一个联合体，所以看到这个地方你应该明白了吧。（其实我觉得真的可以理解成在磁盘中二者都一样）然后就是加载进内存后： INT的IMAGE_THUNK_DATA结构生效的是AddressOfData字段，因此指向的是IMAGE_IMPORT_BY_NAME数组的RVA，所以它也被称为INT(Import Name Table)，IAT保存的是导入函数在内存中的真实地址，所以它被称为IAT（Import Address Table） [code=cpp] typedef struct _IMAGE_IMPORT_BY_NAME { WORD Hint; BYTE Name[1]; } IMAGE_IMPORT_BY_NAME, *PIMAGE_IMPORT_BY_NAME; [/code] 差不多就这些吧，如果还有不明白的地方，欢迎随时私信我。学东西没必要带着情绪，不过当年我也年轻过，可以理解，半个月查资料才明白的话，可以先提升一下自学的能力。
重定位表，IAT修复引起的大脑风暴
弹指春风: 我没有查到任何资料显示重定位表和IAT表有关系，但是我可以给你个暗示。重定位表记录的是全局变量的地址，IAT表最终记录的是函数地址，你有没有明白？

最新文章

提示

确定要删除当前文章？

取消删除