因为刚学PE没多久，所以今晚上进入了一个误区，第一个，重定位表重定位的是哪些信息，第二个，IAT修复跟重定位有什么关系。
通俗的说，重定位表里面记录的就是写死了的数据，比如call 一个地址（一串数字），在基址加载进内存后，不是我们所期待的镜像基址后，这些地址就变成了野指针，这时候就需要重定位表进行重定位。
IAT修复和重定位有啥关系呢，答案是，没有关系，在加载进内存前，FirstThunk和OrigialFirstThunk所指向的数据是相同的，在加载进内存后，FirstThunk的值发生了改变，所以里面所有的函数的Thunk RVA都需要跟着改变，重新填充，填充的值是根据FirstThunk的值依次加4（因为sizeof（指针）= 4）。
也不知道为什么，一直以为重定位表重定位后同时也会改变IAT的函数地址。。。。。。。2了好久好久。。。。
2857
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
