PE文件:重定位表(为什么需要重定位和如何重定位)

本文详细介绍了PE文件的重定位表结构,包括基址重定位的原理和重定位表的定位方法。讨论了为什么需要重定位,当PE文件加载基址改变时如何修正地址,并指出DLL文件相对于EXE文件为何更需要重定位表。
摘要由CSDN通过智能技术生成

0x00 结构

位于数据目录的第6项。

typedef struct _IMAGE_BASE_RELOCATION {
   
    DWORD   VirtualAddress;//RVA
    DWORD   SizeOfBlock;   //定位整个重定位表的大小
   // WORD    TypeOffset[1];   //重定位偏移
} IMAGE_BASE_RELOCATION,* PIMAGE_BASE_RELOCATION;

VirtualAddress:当前页面起始地址的RVA值(“基址”),本块中所有重定位项中的12位地址加上这个起始地址后就得到了真正的RVA值。

首先VirtualAddress如何设计的:
比如我们有地址 101234 101235 101236 这种修正的地址有10000个.
那么每个地址有4个字节的. 那么 4 * 10000 =

  • 2
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值