基址重定位表

最新推荐文章于 2024-06-08 14:37:27 发布

你的名字5686

最新推荐文章于 2024-06-08 14:37:27 发布

阅读量153

点赞数

分类专栏：逆向工程核心原理

本文链接：https://blog.csdn.net/wk19951125/article/details/104280691

版权

逆向工程核心原理专栏收录该内容

18 篇文章 0 订阅

订阅专栏

基址重定位表

PE重定位
PE重定位操作原理

PE重定位

PE重定位：向进程的虚拟内存加载PE文件（EXE\DLL\SYS）时，文件会被加载到PE头指定的ImageBase所指定的地址处。若加载DLL或SYS时，指定位置已经被占用，就会将其加载到其他未被占用的空间。

PE重定位操作原理

PE重定位的基本操作原理：

在应用程序中查找硬编码的地址位置
读取值后，减去ImageBase
加上实际加载地址

基址重定位表

用于查找硬编码的地址位置
位于PE头的DataDirectory数组的第六个元素

IMAGE_BASE_RELOCATION结构体

typedef struct _IMAGE_BASE_RELOCATION{
	DWORD VirtualAddress;        //基准地址
	DWORD SizeOfBlock;           //重定位块的大小
	DWORD TypeOffset[1];         
} IMAGE_BASE_RELOCATION;
typedef IMAGE_BASE_RELOCATION UNALIGNED * PIMAGE_BASE_RELOCATION;