重定位表

一、 重定位表

当2个模块加载到内存中，都是用同一个地址，这时候就会产生问题，其中的一个会加载到另一个地址，里面的一些函数就不能用了（如全局变量），这个时候就需要修正这些地址![在这里插入图片描述](https://img-blog.csdnimg.cn/20200906104146939.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxMjMyNTE5,size_16,color_FFFFFF,t_70#pic_center)

二、重定位表结构

typedef struct _IMAGE_BASE_RELOCATION {						
    DWORD   VirtualAddress;						//相当于imagebase
    DWORD   SizeOfBlock;						//重定位块大小（字节为单位）
} IMAGE_BASE_RELOCATION;

1、 X确定从哪开始偏移，Y确定重定位块大小
2、重定位表遇到8个字节都是0，就结束
3、如果存一个地址要花4个字节存储，10000个地址要花40000个字节，占内存，大部分要修改的地址都是连续的，所以固定一个位置，然后加上偏移就可以减少内存存储
4、两个字节存储一个偏移
5、是否修改，要先判断偏移高4位是否为3，是就偏移，不是就不用偏移，因为不是3说明这个地方只是为了内存对齐而填充的数据，没有意义