qq_27814223的博客

原创 Windows PE结构 修复重定位地址的详细具体步骤

因此，在进行重定位操作后，还需要确保可执行文件的映射范围足够容纳修复后的地址。当将可执行文件的ImageBase从0x400000修改为0x500000时，需要进行重定位（relocation）操作来修复程序中涉及到ImageBase的地址引用。Windows pe 重定位表 重定位表修复 重定位修复 重定位的修复方法重复步骤3到步骤6，直到遍历完所有的重定位项。将原地址加上新的ImageBase与原ImageBase的差值，得到修复后的地址。重定位项中记录了需要修复的地址的偏移量。