- 博客(3)
- 收藏
- 关注
RSS订阅原创 运行时和编译时的安全性检查
运行时检查 /RTCc /RTCs /RTcu __RTC_CheckEsp _RTC_CheckStackVars /GS __security_check_cookie /INCREMENTAL 增量链接
2010-10-19 21:30:00
4639
原创 delay load深入分析
延迟加载 delay load bind rebase __FUnloadDelayLoadedDLL2 __delayLoadHelper2 ImgDelayDescr
2010-10-12 21:26:00
9891
1
原创 PE中的import table/IAT 分析
本文将通过一个实例说明PE结构中的import table及import address table(IAT). 在data directory中有两项：IMAGE_DIRECTORY_ENTRY_IMPORT(1)和IMAGE_DIRECTORY_ENTRY_IAT(12)，IMAGE_DIRECTORY_ENTRY_IMPORT指向了该PE文件中所有的输入信息，而IMAGE_DIRECTORY_ENTRY_IAT指向了该PE文件中的导入地址表。现在不必关心这两个表的关系，在之后的分析中将渐渐明朗。如果用
2010-10-08 20:29:00
11316
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人