重定位表介绍

---

一、重定位表

重定位表的应用场景之一：譬如某个DLL中有一些全局变量，在程序中对这些全局变量的调用在编译的时候已经写成了绝对地址（imagebase+Rva）,但是EXE加载DLL的时候，其imagebase值与DLL中给定的imagebase可能不一致，导致该变量的绝对地址无效，因此需要一个表，记录一下一旦出现这种情况，如何去修改这些值，而这个表记录的就是需要修改值所在位置的RVA。

重定位表在PE数据目录的第6项，这里以某个DLL为例，其重定位表结构如下图所示：

重定位表中是按照块进行划分的，最后一个以全零的VirtualAddress和SizeofBlock为结束。这里SizeofBlock表示本块的总字节数。每一个块里面表示的是要修改的数据挨得比较近的，具体的RVA计算值为VirtualAddress+每一块中低12比特（高4位为0x0011）,如果高4位不是0x0011,则表示此位置处数据不需要修改。

通过LordPE工具和OllyDBG工具分析，我们发现在该重定位地址处运行时的值发生的变化，不在是原DLL中存放的值。（如下图）