提在之前的文章中有详细讲解PE结构的,详情可以回顾一下:
https://blog.csdn.net/wangningyu/article/details/122991132
https://blog.csdn.net/wangningyu/article/details/122991132
一、PE导入表注入dll
1.数据结构介绍
导入表是Windows PE文件中的一种特殊数据结构,可执行程序(EXE)被加载到地址空间后,每个导入表的DLL模块都有一个对应的导入表,PE加载器会根据导入表来加载进程所需要的其他DLL模块文件。
示导入表的数据结构声明如下所示:
typedef struct _IMAGE_IMPORT_DESCRIPT