前面两篇 PE文件结构详解（四）PE导入表 和 PE文件结构详解（五）延迟导入表 介绍了PE文件中比较常用的两种导入方式，不知道大家有没有注意到，在调用导入函数时系统生成的代码是像下面这样的：
在这里，IE的iexplorer.exe导入了Kernel32.dll的GetCommandLineA函数，可以看到这是个间接call，00401004这个地址的内存里保存了目的地址</
本文详细介绍了Windows系统中PE文件的重定位机制，如何确保模块基址变化时代码仍能正确调用。内容包括重定位表的生成、存储方式和作用，以及需要重定位的项目类型，如全局变量、函数指针和C++虚函数表。
最低0.47元/天 解锁文章
4264
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
