打印出重定位表（C语言实现）

最新推荐文章于 2023-04-13 18:49:04 发布
VIP文章 最新推荐文章于 2023-04-13 18:49:04 发布
阅读量315 收藏 1
点赞数 1
分类专栏： 逆向开发学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lygl35/article/details/118931528
版权

基础知识

在这里插入图片描述

在这里插入图片描述

主程序

//主程序 outoutpeh.cpp


#include <stdio.h>
#include <stdlib.h>
#include "func.h"


typedef int(*lpPlus)(int, int);



int main(int argc ,char* argv[])
{
   
	//PrintNTHeaders();//打印PE头信息

	//TestAddCodeIncodeSec();
	//TestAddSecIncode();
	
	//PrintdDirectory();//打印PE文件导入表

	TestPrintRelocation();


//	getchar();
	return 1;

}

实现


VOID TestPrintRelocation() 
{
   

	LPVOID pFileBuffer = NULL;
	PIMAGE_DOS_HEADER pDosHeader = NULL;
	PIMAGE_NT_HEADERS pNTHeader = NULL;
	PIMAGE_FILE_HEADER pPEHeader = NULL;
	PIMAGE_OPTIONAL_HEADER32 pOptionHeader = NULL;
	PIMAGE_DATA_DIRECTORY pDataDirectory = NULL;
	PIMAGE_BASE_RELOCATION pBaseRelocation = NULL;
	DWORD SizeOfBlock;
	WORD* pRelocationAddress = NULL;
	DWORD  RelocationAddress ;//重定位的地址
	DWORD  AddressAttribute;  //重定位地址的属性
	if (!ReadPEFile(FILEP
最低0.47元/天 解锁文章
lygl35
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
输出表和重定位表的重建
08-18
利用这个，如果特征码定位到了输出表和重定位表上的时候，你重建就能达到免杀的目的
RvaToFileOffset 内存偏移转成文件偏移（滴水课后作业）
hambaga的博客
05-10 630
题目说明 将内存偏移RVA转成文件偏移FOA的函数; 思路是遍历节表，比较节内存偏移VirtualAddress和RVA，确定RVA所在的节之后，计算RVA距离所在节首地址的偏移offset，然后返回offset+PointerToRawData. 以xp的notepad.exe为例 .text节的文件偏移是400h,内存偏移是1000h，调用函数结果如下： printf("%x\n", RvaToFileOffset(pFileBuffer, 0x1000)); 函数源码 // 内存偏移RVA转成文
彻底搞懂c语言--读完可以逐步成为大神--*（二）
oooooooooooooookjk的博客
08-27 261
一个程序从源代码到可执行程序的过程】【转载链接：https://blog.csdn.net/qq_39755395/article/details/78293733 一个源程序到一个可执行程序的过程：预编译、编译、汇编、链接。 其中，编译是主要部分，其中又分为六个部分：词法分析、语法分析、语义分析、中间代码生成、目标代码生成和优化。 链接中，分为静态链接和动态链接，本文主要是静态链接。 一、预编译...
linux，elf文件内容解析器，实现readelf的功能
07-16
参考Linux系统中readelf的功能输出，编写一个程序实现和其一样的功能，以实现对elf文件的头、程序头、节区头等内容的读取显示，相当于是一个对readelf的复现，但是功能上并不是很完备，这里只实现了读取elf头、程序头、节区头、可重定位段和符号表的内容。程序通过指针偏移的方式，根据elf头的信息找到其他各个字段的位置所在，创建相应的数据结构指针（数据结构使用源码中的elf.h），进行对信息的打印。
贪吃蛇C语言课设源代码
06-17
C语言课设 、windows光标定位与隐藏 2、欢迎界面 3、打印围墙 4、产生食物 5、初始化蛇身 6、响应按键 7、蛇身运动 8、碰撞检测 9、结束界面 10、程序运行设计贪吃蛇游戏的主要目的是让大家夯实C语言基础，训练编程思维，培养解决问题的思路，领略多姿多彩的C语言。 贪吃蛇是非常经典的一款游戏，本次我们模拟在控制台实现贪吃蛇游戏，也就是实现贪吃蛇的基本功能，比如在地图中，用“↑↓←→”控制移动蛇的方向，吃掉食物之后，蛇身体会变长等等。。。。 首先我们得分析，游戏中我们会碰见的一些情况。 ①蛇的部分，蛇的身子是一节一节的，此时最容易联想到的数据结构就是顺序表，链表，如果把蛇比做顺序表或者链表，在之后吃到食物的时候，身子肯定会变长，这就涉及到插入的操作，所以为了更高的效率，我们用链表实现我们的蛇的部分，最初我们把蛇身子按照四个结点打印在屏幕。 ②蛇的移动，在屏幕上面蛇的移动看起来是整个身子向前方平移一个单位，但是其原理是我们在屏幕的另一个地方把蛇从新打印一遍，又把之前的蛇身子去除掉。 ③食物的产生，随机的在地图中产生一个节点，在蛇的头坐标和食物的坐标重
PE-重定位表
qq_51600802的博客
10-27 902
按照上述思路，可写代码打印重定位表的信息（不打印具体项，但按照上面公式打印具体项的数量）但这里注意一个问题，就是遍历这个重定位表，是根据这一块的 VirtualAddress 和 SizeOfBlock 结束后，下一块 VirtualAddress 和 SizeOfBlock 是否全0 来判断重定位表是否结束的。1、每个程序都有一个独立的4G内存空间，当你双击一个程序时，操作系统就为你开辟一个虚拟的4g内存空间，然后就开始贴图，将各个PE文件贴到内存空间，当贴完之后，eip指向程序入口点就开始跑了。
重定位表介绍
只为改变自己
05-04 1588
PE重定位表介绍
滴水三期：day37.1-重定位表
Edimade的博客
04-11 534
一、引入重定位表（1.程序加载过程 > 2.问题一：DLL装载地址冲突 > 3.问题二：全局变量的绝对地址 > 4.引入）二、重定位表结构（1.找重定位表 > 2.重定位表结构 > 3.页、块、节的关系）三、为什么学重定位表（1.破解方面 > 2.反反调试）四、作业（1.重定位表这样设计的好处 > 2.编写C程序打印重定位表信息）
打印重定位表
qq_41232519的博客
10-07 364
文章目录一、流程二、流程三、完整代码 一、流程 1、File-> FileBuffer 2、获取头信息 3、获取结构体数组的信息 4、获取导出表的地址RVA和FOA 5、获取导出表在文件中的地址 6、循环重定位表 7、获取数据块的FOA 8、判断数据块在那个节中 9、获取要修改数据的个数和位置 10、循环要修改的数据并判断是否要修改 11、指向下一个数据块 二、流程 1、File-> FileBuffer 2、获取头信息 3、获取结构体数组的信息 //指向数组 PIMAGE_DATA_DIR
C语言中的代码重定位
群峰之巅的专栏
05-25 364
代码重定位 demo.c: #include <stdio.h> int main() { sum(33,33); return 1; } sum.c: int func(int a, int b) { return 1; } gcc -c sum.c 将机器码反汇编： objdump -d sum.o 得到如下代码： 0000000000000000 <sum>: 0: 55 push %rbp 1:
寒江独钓-Windows内核安全编程(高清完整版).part3
01-04
http://wangfaqiang.download.csdn.net/ 上面这个网址就可以看到所有8个的下载链接 内容简介 　　本书从Windows内核编程出发，全面系统地介绍了串口、键盘、磁盘、文件系统、网络等相关的Windows内核模块的编程技术，以及基于这些技术实现的密码保护、防毒引擎、文件加密、网络嗅探、网络防火墙等信息安全软件的核心组件的具体编程。主要知识重点包括：Windows串口与键盘过滤驱动、Windows虚拟存储设备与存储设备过滤驱动、Windows文件系统过滤驱动、文件系统透明加密/解密驱动、Windows各类网络驱动（包括TDI过滤驱动及三类NDIS驱动），以及最新
C语言进阶篇
Tian_baby的博客
02-22 1万+
B站鹏哥C语言进阶课程笔记。
重定位 表(1)
richard1230的博客
10-09 1313
1.重定位的需求: 在生成程序的时候,很多涉及到地址的代码,都使用一个绝对的虚拟内存地址(这个虚拟内存地址是假设程序加载到0x400000的地方时才能够使用的),但是当程序的加载基址产生变化的时候,新的加载基址和默认的加载基址就不一样了,那些涉及到地址的代码就不能运行了,此时就需要将那些涉及到地址的代码,把他们的操作数修改(去掉默认加载基址,再加上新的加载基址)才能够使程序运行起来. 2.产生重定...
WIN32汇编语言程序设计——获取重定位表信息的实例分析（CHAR17）
evagenius的博客
04-13 191
重定位表的结构和获取过程分析
ELF视频教程
02-21
本视频视频教程主要讲的是ELF文件格式相关，内容涉及到ELF文件格式解析，ELF文件注入与hook，ELF文件注入shellcode，ELF文件加固加壳，内容丰富。
PE文件学习笔记（四）：重定位表（Relocation Table）解析
热门推荐
Apollon_krj的博客
08-18 1万+
1、重定位表的作用重定位表（Relocation Table）用于在程序加载到内存中时，进行内存地址的修正。为什么要进行内存地址的修正？我们举个例子来说：test.exe可执行程序需要三个动态链接库dll（a.dll，b.dll，c.dll），假设test.exe的ImageBase为400000H，而a.dll、b.dll、c.dll的基址ImageBase均为1000000H。 那么操作系统的
重定位表
weixin_43990313的博客
07-12 610
概述 数据目录项的第6个结构，就是重定位表。 结构 重定位表的结构 typedef struct _IMAGE_BASE_RELOCATION { DWORD VirtualAddress; DWORD SizeOfBlock; } IMAGE_BASE_RELOCATION; typedef IMAGE_BASE_RELOCATION ，* PIMAGE_BASE_RELOCATION; 该结构体有两个成员：一个是地址，一个是大小。如下图所示：一个重定位表由多个大小SizeOfB
node-v4.2.2-headers.tar.xz
最新发布
05-21
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
c语言实现页式地址重定位算法
06-02
页式地址重定位算法是一种常见的内存管理方式，它将逻辑地址分为页号和页内偏移量两部分，通过将页号映射为实际物理内存中的页框号，从而实现地址重定位。下面是一个简单的C语言实现： ```c #include <stdio.h> #include <stdlib.h> #define PAGE_SIZE 4 // 页大小为4个字节 #define PAGE_NUM 16 // 页表项数目为16 #define MEM_SIZE 64 // 物理内存大小为64个字节 #define PAGE_FRAME_NUM 16 // 物理内存中页框数目为16 // 页表项结构体 typedef struct PageTableItem { int valid; // 有效位（表示该页是否被装入内存） int page_frame; // 页框号（表示该页在内存中的位置） } page_table_item; // 物理内存中的页框结构体 typedef struct PageFrame { int page_no; // 页号（表示该页所属的页表项） int data[PAGE_SIZE]; // 页框中的数据 } page_frame; // 页表 page_table_item page_table[PAGE_NUM]; // 物理内存 page_frame memory[PAGE_FRAME_NUM]; // 逻辑地址到物理地址的映射函数 int translate_address(int logical_addr) { int page_no = logical_addr / PAGE_SIZE; // 页号 int offset = logical_addr % PAGE_SIZE; // 页内偏移量 // 如果该页未被装入内存，则将其装入内存中 if (page_table[page_no].valid == 0) { // 随机选择一个页框，将该页装入该页框 int page_frame_no = rand() % PAGE_FRAME_NUM; memory[page_frame_no].page_no = page_no; page_table[page_no].valid = 1; page_table[page_no].page_frame = page_frame_no; } // 返回物理地址 int page_frame_no = page_table[page_no].page_frame; int physical_addr = page_frame_no * PAGE_SIZE + offset; return physical_addr; } int main() { srand(0); // 设置随机数种子 // 初始化页表 for (int i = 0; i < PAGE_NUM; i++) { page_table[i].valid = 0; } // 写入数据 for (int i = 0; i < PAGE_NUM * PAGE_SIZE; i++) { int logical_addr = i; int physical_addr = translate_address(logical_addr); memory[physical_addr / PAGE_SIZE].data[physical_addr % PAGE_SIZE] = i; } // 读取数据 for (int i = 0; i < PAGE_NUM * PAGE_SIZE; i++) { int logical_addr = i; int physical_addr = translate_address(logical_addr); printf("logical addr: %d, physical addr: %d, data: %d\n", logical_addr, physical_addr, memory[physical_addr / PAGE_SIZE].data[physical_addr % PAGE_SIZE]); } return 0; } ``` 在上面的代码中，我们定义了页表项结构体 `page_table_item`，物理内存中的页框结构体 `page_frame`，以及页表 `page_table` 和物理内存 `memory`。`translate_address` 函数负责将逻辑地址转换为物理地址，并在需要的时候将页装入内存中。在 `main` 函数中，我们先将数据写入内存，然后再读取数据并打印出来。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值