- 博客(1)
- 资源 (5)
- 收藏
- 关注
原创 手工修复PE文件的IAT
在做PE文件二次开发时常常需要手工添加导入函数,例如程序导入了7个dll文件(如下图),每个导入的dll有一个对应的IID: 其中前三个dll是程序隐式调用的,编译时会自动添加IID数组中,PE头中的数据目录项有一个AddressOfImport字段指向该数组的首地址,数组以一个全零的IID结束; 后面五个dll是手工添加进去的(可以借助LordPE工具添加),通过FirstTrunk可以看到
2009-11-04 15:37:00 2946
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人