OD对内存镜像进行dump的时候是把重定位过的数据进行dump还是保留原PE文件中该位置的指令?
如果保留的是已重定位数据,那么下一次启动再次经过重定位数据不是错了吗。Dump过程中是否根据重定位信息还原数据。
那么壳破坏了重定位表时Dump又是怎样的?会根据是否是访问绝对地址而进行还原吗?
如果保留的是已重定位数据,那么下一次启动再次经过重定位数据不是错了吗。Dump过程中是否根据重定位信息还原数据。
那么壳破坏了重定位表时Dump又是怎样的?会根据是否是访问绝对地址而进行还原吗?